CVE-2019-19919

CVE-2019-19919 Handlebars の下流コンポーネントが使用する出力内の特殊要素の不適切な無害化（'インジェクション'）の脆弱性 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py ターゲット URL を入力: エクスプロイトの期待される出力: ターゲット URL を入力（例: http://example.com/render）: http://example.com/render 実行する OS...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 には、サービス追加時の name フィールドのサニタイズされていないパラメータによる格納型 XSS 脆弱性があります。rambox は NodeJS 上で動作するため、OS コマンドを タグや タグに注入することが可能です。 注記: このコードは MacOS でのみテストされており、他のオペレーティングシステムでは再設定が必要な場合があります。 Exploit コード この Exploit コードは discord をベースとした サービスを作成します。シェルはシステムに mkfifo...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection which affects unknown code in /cgi-bin/nightled.cgi via manipulation of the argument starthour. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised syste...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

D-Link DIR820LA1_FW105B03 'ping_addr' - OS Command Injection

OS Command injection vulnerability in D-Link DIR820LA1FW105B03 allows attackers to escalate privileges to root via a crafted payload with the pingaddr parameter to ping.ccp. id: CVE-2023-25280 info: name: D-Link DIR820LA1FW105B03 'pingaddr' - OS Command Injection author: pussycat0x severity:...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

cPH2 Charging Station v1.87.0 - OS Command Injection

An OS command injection vulnerability in Hardy Barth cPH2 Ladestation v1.87.0 and earlier, may allow an unauthenticated remote attacker to execute arbitrary commands on the system via a specifically crafted arguments passed to the connectivity check feature. id: CVE-2023-46359 info: name: cPH2...

Zyxel NAS326 Firmware < V5.21(AAZF.17)C0 - Command Injection

The command injection vulnerability in the “setCookie” parameter in Zyxel NAS326 firmware versions before V5.21AAZF.17C0 and NAS542 firmware versions before V5.21ABAG.14C0 could allow an unauthenticated attacker to execute some operating system OS commands by sending a crafted HTTP POST request...

Palo Alto Networks Expedition - OS Command Injection

An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls...

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

HuangDou UTCMS V9 - OS Command Injection

A vulnerability, which was classified as critical, has been found in HuangDou UTCMS V9. Affected by this issue is some unknown functionality of the file app/modules/ut-cac/admin/cli.php. The manipulation of the argument o leads to os command injection.The attack may be launched remotely. The...

CVE-2026-95675

CVE-2026-95675 — D-Link DAP-1360 RevB formSystemCheck 处理程序中存在未认证远程 root 命令执行漏洞（CWE-78 — 操作系统命令注入），可通过硬编码认证后门访问。已在 DAP-1360 RevB，固件 2.14B05 上验证。 根本原因 两个独立问题串联： 1. 硬编码认证绕过路径。 在 main（httpd @ 0x4064c8）中： root@kitploit: strcasecmprequestpath, "dEfWzDLOgIn" ; token @ 0x48046c ... sw 1, 8sploginslot ;...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC における OS コマンドインジェクション デバイス: GPT-2741GNAC ファームウェアバージョン: ARg5.8110WVN0b72 脆弱性の説明: SSH でログインした後、すぐに利用可能なコマンドとオプションが限られていることに気づきました。明らかに制限されたシェル環境に閉じ込められていることがわかりました。 いくつかの既知の脆弱性を調査した後、新しい脆弱性の探索に着手することにしました。まず管理ポータルにログインし、OS...

FORTIWEB_CVE-2025-64446-58034

FortiWeb エクスプロイトのシミュレーション CVE-2025-64446 & CVE-2025-58034 注意: この文書は学習およびセキュリティ研究のみを目的としています。 許可なくシステムへの攻撃に使用しないでください。 1. 概要 FortiWeb は、Web アプリケーションを保護するための Web Application Firewall WAF デバイスです。 2025年に、2つの深刻な脆弱性が発見されました: CVE-2025-64446 – Path Traversal による認証バイパス CVE-2025-58034 – OS コマンドインジェクション 2...

CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品...

CliInvoke: Argument Injection in Extensibility Runner Factory

An argument-injection vulnerability exists in the CliInvoke package's runner factory: RunnerProcessFactory on the 2.x line and RunnerConfigurationFactory on the 3.x line. The factory joins the runner arguments, the caller's target, and the caller's arguments into a single ProcessStartInfo.Argumen...

CliInvoke.Specializations has command injection in PowerShell and Cmd shell wrappers

An OS command injection vulnerability exists in the PowerShell and Cmd shell wrappers provided by the CliInvoke.Specializations package the PowershellProcessInvoker/CmdProcessInvoker invokers, and the UsePowerShell/UseCmd middleware in v3 pre-release versions. The wrappers re-run a caller-supplie...