CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 CVE-2026-4480 에 대한 개념 증명 및 연구 자료로, Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command에 전달되는 사용자 제어 인쇄 작업 설명이 부적절하게 처리되어 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령어 삽입 CWE-78 영향: 원격 코드 실행 공...

CVE-2024-8190-unauth

CVE-2024-8190 без аутентификации Описание Объединение CVE-2024-8963 и CVE-2024-8190 — PoC для неаутентифицированного RCE на Ivanti CSA версии 4.6 и ниже. CVE-2024-8963 Обход пути в Ivanti CSA до версии 4.6 Patch 519 позволяет удаленному неаутентифицированному атакующему получить доступ к...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2023-30854

WWBN Avideo Авторизованная RCE - Внедрение команд ОС CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Мы можем контролировать $objClone-cloneSiteURL через...

CVE-2019-17625

CVE-2019-17625 В rambox 0.6.9 существует хранимая XSS-уязвимость из-за неэкранированных параметров в поле имени при добавлении пользователем сервиса. Поскольку rambox работает на NodeJS, это позволяет внедрять команды ОС в теги или . Примечание: Этот код тестировался только на MacOS и может...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 모듈 InfoBlox 네트워크 자동화 OS 명령 주입 Metasploit 모듈 제품: 네트워크 자동화 root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller 벤더: root@kitploit: InfoBlox 취약한 버전: root@kitploit: 6.4.X.X-6.8.4.X 테스트된 버전: root@kitploit: 6.8.2.11 CVE 참조:...

CVE-2019-19919

CVE-2019-19919 Уязвимость Handlebars, связанная с неправильной нейтрализацией специальных элементов в выводе, используемом нижестоящим компонентом 'Injection' pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Введите целевой URL: Ожидаемый...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS コマンドインジェクション RCE CVE-2025-69212 の概念実証エクスプロイトです。これは OpenSTAManager = 2.9.8 の OS コマンドインジェクション脆弱性であり、認証された攻撃者が悪意を持って細工された ZIP ファイルのアップロードを介してリモートコード実行を達成することを可能にします。 アドバイザリー CVE: CVE-2025-69212 GHSA: GHSA-25fp-8w8p-mx36 影響を受けるバージョン: OpenSTAManager = 2.9.8 修正バージョン:...

Vulnerability-Research

🛡️ 취약점 연구 여기에는 제가 발견한 취약점들, 해당 약점의 세부 내용을 담은 분석 글, 그리고 그 영향과 해결 방안에 대한 통찰을 정리해 둡니다. 🏆 배정된 CVE...

CVE-2022-30525_check

CVE-2022-30525check Описание: Данный скрипт проверяет наличие уязвимости внедрения команд ОС CVE-2022-30525 в устройствах Zyxel USG FLEX под управлением версий прошивки с 5.00 по 5.21 Patch 1. Уязвимость позволяет злоумышленнику изменять определённые файлы и выполнять команды ОС на уязвимом...

CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд ОС в программу CGI Zyxel Краткое описание Уязвимость, впервые обнаруженная 13 апреля 2022 года, приводила к удаленному выполнению кода в продуктах брандмауэра Zyxel. Эта важная уязвимость с оценкой CVSS 9.8 была заблокирована обновлением, выпущенным Zyxe...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC의 OS 명령어 주입 장치: GPT-2741GNAC 펌웨어 버전: ARg5.8110WVN0b72 취약점 설명: SSH로 로그인하자마자 사용 가능한 명령어와 옵션이 제한되어 있음을 알게 되었습니다. 확실히 제한된 셸 환경에 갇혀 있다는 것이 분명해졌습니다. 몇 가지 알려진 취약점을 탐색한 후, 새로운 취약점을 찾기 위해 깊이 파고들기로 결정했습니다. 먼저 관리 포털에 로그인하여 OS 명령어 주입...

CVE-2026-67599_ClearOS_RCE

로그 뷰어 필터 매개변수의 OS 명령 주입 패키지: ClearFoundation 테스트된 버전: ClearOS 7.9.1.342252 취약점 유형: OS 명령 주입 CWE-78 심각도: 높음 CVE : CVE-2026-67599 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 점수: 7.2 이 CVE-2026-67599를 대신해 할당하고 추적하는 데 도움을 주신 VulnCheck에 감사드립니다. 제품 설명 ClearOS는 CentOS/RHEL 기반으로 구축된 운영 체제로...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS 명령 주입 PoC 사용법 의존성 설치: root@kitploit: pip install -r requirements.txt 단일 명령 실행 및 출력 확인: root@kitploit: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 대신 영구적인 PHP 웹쉘 배포: root@kitploit: python3 cve-2025-69212poc.py -u...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Enigma NMS < 65.0.0 - Authenticated OS Command Injection

An OS command injection vulnerability in the discoverandmanage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an authenticated attacker to execute arbitrary code because of improper neutralization of shell metacharacters in the ipaddress variable within an snmpbrowser action. id:...

Acmailer - Improper Access Control to OS Command Injection

Improper access control vulnerability in acmailer ver. 4.0.1 and earlier, and acmailer DB ver. 1.1.3 and earlier allows remote attackers to execute an arbitrary OS command, or gain an administrative privilege which may result in obtaining the sensitive information on the server via unspecified...

cPH2 Charging Station v1.87.0 - OS Command Injection

An OS command injection vulnerability in Hardy Barth cPH2 Ladestation v1.87.0 and earlier, may allow an unauthenticated remote attacker to execute arbitrary commands on the system via a specifically crafted arguments passed to the connectivity check feature. id: CVE-2023-46359 info: name: cPH2...