CVE-2025-11953-PoC

Описание Сервер разработки Metro, который запускается React Native Community CLI, по умолчанию привязывается к внешним интерфейсам. Сервер предоставляет конечную точку, уязвимую к внедрению команд ОС. Это позволяет неаутентифицированным сетевым злоумышленникам отправлять POST-запросы на сервер и...

CVE-2025-69212

CVE-2025-69212 : OpenSTAManager présente une injection de commande OS dans le traitement de fichiers P7M Aperçu...

CVE-2020-27976

Exploit CVE-2020-27976 osCommerce Phoenix CE . Cela a produit les meilleurs résultats lors des tests. Les sauts de ligne du fichier de charge utile sont remplacés par des espaces avant le téléversement. ================== Sources : https://www.tenable.com/cve/CVE-2020-27976...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Имитация эксплуатации FortiWeb CVE-2025-64446 & CVE-2025-58034 Примечание: Данный документ предназначен только для целей обучения и исследований в области безопасности. Не используйте его для атаки на системы без соответствующего разрешения. 1. Обзор FortiWeb — это устройство Web Application...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Внедрение команд ОС → RCE Исследователь: K Тип раскрытия: Ответственное раскрытие Статус: Исправлено Затронутый продукт: Chamilo LMS 2.0 подтверждено на v1.11.32...

CVE-2021-46422

CVE-2021-46422 Injection de commandes OS sur routeur sans fil coréen Installation root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Utilisation URL unique pocsuite -r ../CVE-2021-46422.py -u url --verify URLs par lot pocsui...

CVE-2023-30854

WWBN Avideo RCE authentifié - Injection de commandes système CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Nous pouvons contrôler $objClone-cloneSiteURL...

cve-2019-14514

Идентификатор CVE : CVE-2019-14514 Название уязвимого продукта и версии : Microvirt MEmu все версии до 7.0.2 Тип проблемы : CWE-78: Некорректная нейтрализация специальных элементов, используемых в команде ОС 'Внедрение команд ОС' Краткое описание MEmu — это эмулятор Android для Windows. В ходе...

CVE-2020-24032

CVE-2020-24032 Description suggérée tz.pl sur les appliances virtuelles XoruX LPAR2RRD et STOR2RRD 2.70 permet une injection de commande OS via cmd=set&tz= en utilisant des métacaractères shell dans un fuseau horaire. Type de vulnérabilité Autre Injection de commande OS Vendeur du produit XoruX...

CVE-2026-80138

ClipBucket V5 (versions 5.5.1 through 5.5.3-#153) is affected by an OS command injection in its web installer. The php_cli_filepath parameter is not properly validated or escaped before being passed to shell execution, allowing an unauthenticated attacker to submit a crafted POST request and exec...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Это POC уязвимости CVE-2019-25065 - внедрение OS-команд в OpenNetAdmin v18.1.1 Эксплойт написан на bash, поддерживает среду Linux. Тестировался на Kali Linux 2024.4 и Ubuntu 22.04.5 LTS Зависимости: пакет gridsite-clients Debian...

CVE-2025-26055

CVE-2025-26055 Описание CVE Автор : Rohan Deshpande Инъекция команд ОС Краткое описание Инъекция команд ОС — это уязвимость безопасности, которая позволяет злоумышленнику выполнять произвольные команды на операционной системе хоста через уязвимое приложение. Это может привести к...

CVE-2022-36231

CVE-2022-36231 Le gem Ruby pdfinfo = 0.5.3 est vulnérable à une injection de commandes OS lors de l'exécution d'une méthode sur un objet PDF::Info. Un attaquant utilisant une charge utile spécialement conçue peut exécuter des commandes OS en utilisant le chaînage de commandes. Analyse de la...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC의 OS 명령어 주입 장치: GPT-2741GNAC 펌웨어 버전: ARg5.8110WVN0b72 취약점 설명: SSH로 로그인하자마자 사용 가능한 명령어와 옵션이 제한되어 있음을 알게 되었습니다. 확실히 제한된 셸 환경에 갇혀 있다는 것이 분명해졌습니다. 몇 가지 알려진 취약점을 탐색한 후, 새로운 취약점을 찾기 위해 깊이 파고들기로 결정했습니다. 먼저 관리 포털에 로그인하여 OS 명령어 주입...

CVE-2019-19919

CVE-2019-19919 Vulnérabilité de neutralisation incorrecte des éléments spéciaux dans la sortie utilisée par un composant aval 'Injection' de Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Entrez l'URL cible : Sortie attendue ...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155 : Vulnérabilité critique FortiSIEM 📌 Présentation CVE-2025-64155 est une vulnérabilité de sécurité critique dans Fortinet FortiSIEM , une plateforme populaire de gestion d'informations et d'événements de sécurité. Divulguée publiquement le 13 janvier 2026 , elle permet à des...

cve-2015-2208

Dockerfile pour simuler l'environnement pour CVE-2015-2208 La fonction saveObject dans moadmin.php de phpMoAdmin 1.1.2 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell dans le paramètre object. Découvert par : @u0x Pichaya Morimoto, Xelenonz, pe3z...

CVE-2026-79792

zackees transcribe-anything up to version 4.1.0 is affected by an OS command injection in the ytdlp_download function within src/transcribe_anything/ytldp_download.py (component: Yt-dlp Download). The flaw is triggered by manipulating the url argument, allowing a remote attacker to execute arbitr...

CVE-2026-65089

NVIDIA NemoClaw for Linux contains an OS command injection vulnerability in its status and logs plugin commands . A local attacker with low privileges can exploit this to achieve code execution, data tampering, information disclosure, or denial of service . The CVSS 3.1 score is 7.8 (HIGH) , with...

CVE-2026-65096

NVIDIA NemoClaw for Linux contains an OS command injection vulnerability in the Telegram bridge component . A local attacker with low privileges can exploit this to achieve code execution, privilege escalation, information disclosure, and data tampering . The CVSS 3.1 score is 7.8 (HIGH) with a l...