EUVD-2026-80242

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

CVE-2026-27559 Command Injection via GET in /api/status/data

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

CVE-2026-27554 Command Injection in /index.php/ajax/save_iodd_parameters

A low-privileged remote attacker can exploit a command injection vulnerability in the /index.php/ajax/saveioddparameters endpoint using operator credentials allowing execution of commands with root privileges on the device...

EUVD-2026-80233

A low-privileged remote attacker can exploit a command injection vulnerability in the FieldShadowPassword class using operator credentials allowing execution of commands with root privileges on the device...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC 一个针对 CVE-2019-15107 的 Python 概念验证漏洞利用程序——该漏洞是 Webmin 1.890 至 1.920 版本中存在的一个未经验证的远程代码执行漏洞。 描述 此漏洞存在于 Webmin 的 /passwordchange.cgi 端点中，由于源代码中的后门，未经身份验证的攻击者能够以 root 权限执行任意命令。 受影响的版本 Webmin 1.890 至 1.920 相关工具 如需扫描多个主机以检测易受攻击的系统，请查看： 🔍 CVE-2019-15107-Scanner -...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 是一个未认证的远程代码执行漏洞，影响 OMI 代理并以 root 权限运行。 执行载荷时 更改 HOST 命令：将你的命令替换为 Command here。例如 id、whoami 等 致谢 https://github.com/horizon3ai/CVE-2021-38647 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

Simulation_CVE-2024-46256

CVE-2024-46256 与 CVE-2024-46257 – PoC 模拟 概述 本仓库包含一个逐步、以截图辅助的概念验证（PoC），模拟 Nginx Proxy Manager 中的两个漏洞，这些漏洞可实现 OS 命令注入，进而在身份验证后实现远程代码执行（RCE）。 受影响产品：Nginx Proxy Manager 受影响版本：v2.11.3 影响：认证后的 RCE（在 PoC 中观察到以 root 权限执行） 内容 POC.md：详细的分析与利用步骤记录，包括 payload 和观察结果。 static/：POC.md 中按出现顺序引用的截图。 使用方法 1. 打开...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 后门账户未授权开启 FOFA app="ZyXEL-NAS326" 注意事项 该EXP利用脚本 系CVE-2024-29972与29973的结合利用 你也可以称为组合拳 后门账户 NsaRescueAngel 拥有Root 权限...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection 一个针对 OpenTSDB = 2.4.1 命令注入（CVE-2023-36812/CVE-2023-25826）的利用工具，使用 Fortran 编写 关于 这是一个针对 OpenTSDB 2.4.1 及更早版本（CVE-2023-36812/CVE-2023-25826）命令注入漏洞的利用工具。该利用工具使用现代 Fortran 编写，并利用了今年早些时候官方发布的 Fortran http-client 库。 漏洞详情 OpenTSDB 是一个用 Java 编写的开源时序数据库。2020 年，在 2.4.0...

CVE-2024-3400

PAN-OS 防火墙利用脚本 此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。 注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。 使用方法 要使用此项目，请遵循以下步骤： 1. 克隆此仓库： root@kitploit...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

EUVD-2026-80038

Netcore NR255-V firmware version 1.5.130703 builds root-run command lines from unquoted user-supplied DDNS input in DDNSsetcgi.c and related ddnsProc.c components, enabling os command argument injection. Attackers can exploit the unsanitized parameters to inject additional command arguments...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

CVE-2024-6387

OpenSSH CVE-2024-6387 漏洞检测器 该 Python 脚本用于检查服务器是否运行了易受 CVE-2024-6387 漏洞影响的 OpenSSH 版本。它会扫描指定 IP 地址或网络范围内的 OpenSSH banner，并将其与已知存在漏洞的版本进行比较。 🚨🚨安全警报通知🚨🚨 发布日期：2024 年 7 月 1 日 漏洞详情 近日，OpenSSH 维护者发布了安全更新，以修复一个可能导致未经认证的远程代码执行（RCE）并获得 root 权限的严重漏洞。该漏洞编号为 CVE-2024-6387，存在于 OpenSSH...

cve-2019-14514

CVEID : CVE-2019-14514 受影响产品及版本名称 : Microvirt MEmu（所有 7.0.2 之前的版本） 问题类型 : CWE-78：OS 命令中特殊元素未正确清理（'OS 命令注入'） 概述 MEmu 是一款适用于 Windows 的安卓模拟器。在测试过程中，我们发现了一个开放的 TCP 端口，可能被利用以获取 root 权限下的代码执行能力。 所有 7.0.2 之前的 Microvirt MEmu 版本都包含一个存在漏洞的二进制文件，该文件在端口 21509 上监听。攻击者可以通过发送包含用作 Unix shell...

CVE-2026-76866

Netcore NR255-V firmware version 1.5.130703 builds root-run command lines from unquoted user-supplied DDNS input in DDNSsetcgi.c and related ddnsProc.c components, enabling os command argument injection. Attackers can exploit the unsanitized parameters to inject additional command arguments...

CVE-2026-76866

Netcore NR255-V router firmware version 1.5.130703 is affected by an OS command argument injection vulnerability in its DDNS functionality. The DDNSset_cgi.c and related ddns_Proc.c components construct root-run command lines from unquoted user-supplied DDNS input, allowing an authenticated attac...

CVE-2026-66890

The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable...

CVE-2026-19774

A flaw was found in BlueZ. This vulnerability, a stack-based buffer overflow in the Advanced Audio Distribution Profile A2DP stack, allows a network-adjacent attacker to execute arbitrary code. By pairing a malicious Bluetooth device with the target system, an attacker can exploit improper...

CVE-2025-47917

CVE-2025-47917 漏洞利用（mbedTLS 中的 Use-After-Free） 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 漏洞类型 : mbedTLS 3.6.4 名称解析中的 Use-After-Free（UAF） 描述 该仓库包含一个针对 mbedTLS 库中 mbedtlsx509stringtonames 名称解析函数内 Use-After-Free 漏洞的利用程序。成功利用该漏洞可通过劫持已释放的堆元数据并将控制流重定向到注入的 shellcode，实现以 root 权限执行任意代码...