CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy コマンドインジェクションの脆弱性 概要 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591のゲストリソース機能に、コマンド実行の脆弱性が存在します。特別に細工されたHTTPリクエストにより、任意のコマンド実行が可能になります。攻撃者は認証されたHTTPリクエストを送信することで、この脆弱性を悪用できます。 確認された脆弱性のあるバージョン...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究環境 📋 概要 CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 RCE 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。 CVSS スコア: 9.8 CRITICAL 影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha....

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 説明 : Webminのファイルマネージャー機能を介して、クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用してコマンドインジェクションを実行する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 eXploit's C0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin is a web-based system administration tool f...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: 重大なFortiSIEMの脆弱性 📌 概要 CVE-2025-64155 は、セキュリティ情報およびイベント管理（SIEM）プラットフォームとして広く利用されているFortinet FortiSIEM における重大なセキュリティ脆弱性 です。2026年1月13日 に公開され、認証されていないリモート攻撃者 が任意のシステムコマンドを実行できるようになります。 ⚠️ 脆弱性の詳細 種別: OSコマンドインジェクション CWE-78 影響: ルート権限でのリモートコード実行 RCE 攻撃経路: ネットワーク TCPポート7900 必要な権限: なし...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC リモートコマンドインジェクション 📌 概要 CVE-2025-60021 は、Apache bRPC のバージョン 1.15.0 未満 における ヒーププロファイラ組み込みサービス /pprof/heap に見つかった 重大なリモートコマンドインジェクション脆弱性 であり、認証されていない攻撃者が任意の OS コマンドを実行できるようにします。NVD1 🔓 脆弱性の詳細 属性| 情報 ---|--- 名称 / ID| CVE-2025-60021 製品| Apache bRPC（全プラットフォーム） 影響を受けるバージョン|...

CVE-2019-15107

Webminバックドアを介した認証不要のRCE CVE-2019–15107 概要 CVE: CVE-2019–15107 影響を受けるバージョン: Webmin シェルが開きます . 注: バージョン 1.900–1.920 では、バックドアをトリガーするために「期限切れパスワード変更」機能を有効にする必要があります。バージョン 1.890 はデフォルト設定で脆弱です。...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

foreman: command injection in foreman-rake errors:fetch_log via request_id parameter

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

foreman: Excessive Permissions for Viewer Role on Preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

Critical: Red Hat Security Advisory: Satellite 6.19.5 Async Update

A new release is now available for Red Hat Satellite 6.19 for RHEL 9. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-79898 Fortra BoKS Manager crlserver command injection vulnerability

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2026-79898

Fortra BoKS Manager contains a command injection vulnerability in the crlserver component. An authenticated user with permission to add CRL URLs via BCC , the WSI REST or SOAP API , or the cacrl command-line interface can trigger shell command substitution. This allows the attacker to execute com...

EUVD-2026-90875

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascalによるCVE-2010-2075の実装 脆弱性 UnrealIRCd 3.2.8.1 任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。 この実装は、あなたのリスナーへのリバースシェルを起動します。 ステップ 1 リスナーを起動します。例: netcat -lvp 4444 ステップ 2 エクスプロイトを実行します ./exploit ここで、host ip と port はリスナーが実行されている場所です。 要件...