14717 matches found
CVE-2025-32375
脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: root@kitploit: docker compose up リスナー（例: ncat）を作成します: root@kitploit: ncat -klnv 1337 エクスプロイトを実行します: root@kitploit: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...
CVE-2026-28672
CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： root@kitploit: //...
wp2shell
wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...
CVE-2021-46422
CVE-2021-46422 SDT-CW3B1 韓国の無線ルーター OS コマンド注入PoC インストール root@kitploit: git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r pocs/CVE-2021-46422.py -u IP バッチURL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt root@kitploit:...
CVE-2020-8958
CVE-2020-8958 CVE-2020-8958 : NetLinkルーター向けの認証済みリモートコード実行エクスプロイト（boaサーバー使用） CVSSスコア: 7.2 脆弱性タイプ: OSコマンドインジェクション 認証: 必須 影響を受けるモデル: HG323 説明 Netlinkルーターの/boaform/admin/formPingリソースは、リモート攻撃者がtargetaddrパラメータを介してOSコマンドインジェクションを実行することを可能にします。 使用方法 root@kitploit: usage: CVE-2020-8958.py -h -i URL -u USE...
CVE-2021-3060
CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...
CVE-2026-84285
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server...
CVE-2024-3400
CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...
CVE-2026-84285 OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server...
CVE-2026-84285
An OS Command Injection vulnerability in Tuleap Enterprise Edition (versions 17.3 through 17.5) allows a network-based attacker with low privileges to execute arbitrary commands on the server , rated CVSS 8.8 (HIGH) with full impact to confidentiality, integrity, and availability. The vulnerabili...
EUVD-2026-83901
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server...
patch-CVE-2026-04321
パッチ: CVE-2026-04321 脆弱性の詳細 CVE : CVE-2026-04321 製品 : Zyxel ファイアウォール 説明 : OSコマンドインジェクション 深刻度 : 重要 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-01-28 ステータス| 適用済み 適用先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...
Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit
CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...
CVE-2020-24032
CVE-2020-24032 推奨説明 XoruX LPAR2RRD および STOR2RRD 2.70 仮想アプライアンス上の tz.pl では、タイムゾーン内のシェルメタ文字を介した cmd=set&tz=OS コマンドインジェクションが可能です。 脆弱性の種類: その他 OSコマンドインジェクション 製品ベンダー XoruX s.r.o. 影響を受ける製品コードベース LPAR2RRD および STOR2RRD 仮想アプライアンス バージョン - 2.70 攻撃タイプ リモート 影響: コード実行 はい ベンダーが脆弱性を確認または認識していますか？ はい 参照...
CVE-2021-46422
CVE-2021-46422 韓国の無線ルーター OS コマンドインジェクション インストール root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2021-46422.py -u url --verify 複数URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify...
Vulnerability-Research
🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE...
CVE-2024-56115
CVE-2024-56115 推奨される説明 Amiro.CMS 7.8.4 以前のバージョンには、特殊要素を無効化する措置の欠如による脆弱性が存在します。これにより、リモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。 脆弱性タイプ CWE-78 | OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） 製品ベンダー Amiro.CMS https://www.amiro.ru 影響を受ける製品コードベース Amiro.CMS – 7.8.4 およびそれ以前 権限昇格の影響 True...
CVE-2024-29375
CSV-Injection-PoC Addactis IBNRS 3.10.3.107 における CSV インジェクション AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3 影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name Input Triangles 内、および Yield Curve Name パラメータ スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する...
CVE-2026-4480-POC
CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料です。これはSamba印刷サブシステムに影響を及ぼす深刻なリモートコード実行（RCE）の脆弱性です。 この脆弱性は、ユーザーが制御する印刷ジョブの説明が、%J 置換パラメータを介して設定された print command に渡される際の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行...