gcat

Gcat Стелс-бэкдор на Python, использующий Gmail в качестве сервера управления и контроля Этот проект был вдохновлён оригинальным PoC-кодом от Бенджамина Доннелли Это PoC-код... ... который был выпущен для организаций, чтобы они могли проверить свою защиту от атак такого типа. Для их обнаружения...

EUVD-2026-91040

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on the Archer AX90 V1 router. An unauthenticated attacker on an adjacent network can exploit the setProductVer command handler to execute arbitrary operating system commands with root privileges during the device boot ...

CVE-2026-84682 TDDPv2 setProductVer Command Injection in Archer AX90

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE Scanner — CVE-2026-39808 Неаутентифицированная инъекция OS-команд от имени root в Fortinet FortiSandbox Уязвимость • Установка • Использование • Принцип работы • Конвейер • Shodan Dorks • Отказ от ответственности Уязвимость CVE-2026-39808 — критическая неаутентифицированная...

cve-2021-3864

Тест для CVE-2021-3864. Как запустить создайте пользователя echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Должен быть создан файл core в /etc/logrotate.d...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP 명령 주입 테스터 SMTP 명령 주입 취약점CVE-2026-73570을 테스트하기 위한 커스텀 저수준 Python PoCProof-of-Concept 스크립트입니다. 이 도구는 셸 스타일 명령 치환예: $command이 포함된 비정상적인 RCPT TO 주소를 전송하여 대상 메일 서버 또는 다운스트림 처리 파이프라인이 주소를 셸에 무단으로 전달하는지 여부를 확인합니다. ⚠️ 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 대상 인프라를 테스트할 수 있는 명시적...

CVE-2025-1338

CVE-2025-1338 이 저장소에는 CVE-2025-1338에 대한 개념 증명PoC 익스플로잇 스크립트가 포함되어 있습니다. 1.NUUO 카메라 소개 NUUO 카메라는 중국 타이완성의 NUUO사에서 제작한 네트워크 비디오 레코더NVR입니다. 소매, 교통, 교육, 정부, 금융 등 다양한 분야에서 널리 사용됩니다. 2.취약점 소개 NUUO Camera 20250203 및 이전 버전에는 주입 취약점이 있으며, 이는 handleconfig.php 및 debuggingcenterutils .php에서 log 매개변수의 명령 주입에서...

CVE-2021-44529

CVE-2021-44529 Домашняя страница вендора: https://www.ivanti.com/ Ссылка на ПО: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Версия: CSA 4.6 4.5 - EOF Aug 2021 Выполните python3 exploit.py Пример python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ЭТОТ РЕПОЗИТОРИЙ СОДЕРЖИТ КОД КОНЦЕПЦИИ PROOF-OF-CONCEPT ДЛЯ УЯЗВИМОСТЕЙ CVE-2026-40261 И CVE-2026-40176 В COMPOSER. !CAUTION КОД ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ТЕСТОВЫХ ЦЕЛЕЙ. !CAUTION НЕ ИСПОЛЬЗУЙТЕ ЭТОТ КОД В ПРОИЗВОДСТВЕННЫХ СРЕДАХ ИЛИ ПРОТИВ СИСТЕМ БЕЗ СООТВЕТСТВУЮЩЕГО...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...

CVE-2025-56799

CVE-2025-56799 Уязвимость внедрения OS-команд через планировщик очистки кэша в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-78: Некорректная нейтрализация специальных элементов, используемых в OS-команде...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 до версии 1.46.16 уязвим к внедрению команд через /usr/www/res.php. Тип уязвимости внедрение команд Производитель продукта FLIR Поражённый компонент в /usr/www/res.php. Параметр value может внедрить команду и выполнить её. Тип атаки Удалённая Влияние Выполнение кода true...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-57457

CURO UC300 IP 전화기의 OS 명령 주입 취약점 Curo UC300 5.42.1.7.1.63R1의 관리자 패널에서 발견된 OS 명령 주입 취약점으로, 로컬 공격자가 "IP Addr" 파라미터를 통해 임의의 OS 명령을 주입할 수 있습니다. PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 절차 1. UC300의 관리자 패널에 로그인합니다 전화기 IP 및 포트 80 2. Network로 이동한 후 Diagnostics를 선택합니다 ...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Command Injection via shell Expansion in Parameter Defaults Сводка Синтаксис shell в значениях параметров по умолчанию, по-видимому, автоматически раскрывается в процессе разбора каталога. Если каталог содержит значение параметра по умолчанию, такое как shell, команд...

CVE-2026-33154

Отчёт об уязвимости SSTI в Dynaconf Краткое описание Dynaconf уязвим к инъекции шаблонов на стороне сервера SSTI из-за небезопасной оценки шаблонов в резолвере @Jinja. Когда установлен пакет jinja2, Dynaconf вычисляет выражения шаблонов, встроенные в значения конфигурации, без песочницы sandboxed...

CVE-2023-5043

CVE-2023-5043 Ingress nginx 어노테이션 주입으로 인한 임의 명령 실행 1. Ingress 생성 Service와 Pod 없이 생성 가능 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders "robinak"...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2까지의 치명적인 사전 인증 루트 RCECVSS 10.0 - 명령 주입 취약점. CVE-2026-24516: DigitalOcean Droplet Agent의 사전 인증 루트 RCE 개요 DigitalOcean Droplet Agent1.3.2 이하 모든 버전에서 치명적인 명령 주입 취약점이 발견되었습니다. 이 결함으로 인해 공격자는 어떠한 인증 없이도 루트 권한 으로 원격 코드 실행RCE 을 달성할 수 있습니다...

CVE-2026-24061

CVE-2026-24061 - telnetd 인증 우회 개요 GNU InetUtils의 telnetd에서 발생하는 argument injection 취약점입니다. 영향받는 버전은 1.9.3부터 2.7까지이며, CVSS 점수는 9.8입니다. 2026년 1월 26일부터 CISA KEV 목록에 등재되어 실제 야생에서 활발히 악용되고 있습니다. 핵심 트릭은 telnetd가 NEW-ENVIRONRFC 1572을 통해 클라이언트로부터 환경 변수 USER 값을 받아 검증 없이 그대로 login1 호출에 삽입한다는 점입니다. 클라이언트가...