CVE-2026-63766_exploit

CVE-2026-63766 — Injeção de Comandos do Sistema Operacional não Autenticada no GPT-SoVITS Execução remota de código não autenticada no web UI Gradio GPT-SoVITS webui.py. Os helpers de processamento de áudio openasr, openslice, opendenoise, openuvr5 interpolam valores de caminho não sanitizados da...

CVE-2022-1292

CVE-2022-1292 POC Descrição root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2019-19781

CVE-2019-19781 Просто эксплойт для CVE-2019-19781 на Python3 для Citrix за кешем. Эта версия принимает '', '|', '2&1'... и т.д. ИСПОЛЬЗОВАНИЕ python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Планы Повторять, если в ответе присутствует заголовок Age. Непрерывный режим -c. Режим...

cve-2024-10914-port

CVE-2024-10914 портирован на Rust и Python потому что почему бы и нет что это такое CVE-2024-10914 — это недавно обнаруженная уязвимость с критическим рейтингом 9.8, которая затрагивает некоторые маршрутизаторы D-Link. Поскольку эти маршрутизаторы достигли конца поддержки EOL, D-Link отказывается...

smb-usermap

Samba "username map script" تنفيذ الأوامر تستغل هذه الوحدة ثغرة تنفيذ أوامر في إصدارات Samba من 3.0.20 إلى 3.0.25rc3 عند استخدام خيار الإعدادات غير الافتراضي "username map script". من خلال تحديد اسم مستخدم يحتوي على محارف شل shell meta characters، يمكن للمهاجمين تنفيذ أوامر عشوائية. لا يلزم أي...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

CVE-2021-42561

CVE-2021-42561: MITRE Caldera में ह्यूमन प्लगइन के माध्यम से कमांड इंजेक्शन कैल्डेरा संस्करण =2.8.1 में, ह्यूमन प्लगइन अनसैनिटाइज़्ड नाम पैरामीटर को पायथन "os.system" फ़ंक्शन में पास करता है। इससे हमलावर शेल मेटाकैरेक्टर उदा. बैकटिक्स "" या डॉलर पैरेंथीसिस "$" का उपयोग करके वर्तमान कमांड से बच नि...

CVE-2007-2447

Exploit Samba CVE-2007-2447 Une implémentation Rust autonome de l'exploit CVE-2007-2447 ciblant Samba smbd 3.0.20-Debian. Description de la vulnérabilité CVE-2007-2447 est une vulnérabilité d'injection de commandes dans les versions 3.0.0 à 3.0.25rc3 de Samba. La vulnérabilité existe dans la...

CVE-2022-1292

CVE-2022-1292 POC Description root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2007-2447

CVE-2007-2447 - उपयोगकर्ता नाम मैप स्क्रिप्ट "Samba 3.0.0 से 3.0.25rc3 तक smbd में MS-RPC कार्यक्षमता, दूरस्थ आक्रमणकारियों को शेल मेटाकैरेक्टर के जरिए मनमाने कमांड निष्पादित करने की अनुमति देती है, जिसमें 1 SamrChangePassword फंक्शन शामिल है, जब "username map script" smb.conf विकल्प सक्षम होता ह...

CVE-2026-26830

CVE-2026-26830: OS-Befehlsinjektion in pdf-image Zusammenfassung pdf-image bis einschließlich Version 2.0.0 ermöglicht eine OS-Befehlsinjektion über das Argument pdfFilePath. Das Paket erstellt Shell-Befehlszeichenfolgen mit util.format und führt sie mit childprocess.exec aus. Wenn eine Anwendung...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Iniezione di comandi nel nome del lavoro di stampa di Samba Panoramica CVE-2026-4480 è una vulnerabilità di iniezione di comandi che colpisce alcune configurazioni di stampa di Samba che utilizzano comandi di stampa esterni. La vulnerabilità esiste perché Samba...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

CVE-2024-37770

CVE-2024-37770 Beschreibung 14Finger v1.1 wurde entdeckt, eine Schwachstelle zur Remotebefehlsausführung RCE in der Fingerprint-Funktion zu enthalten. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle über einen präparierten Payload auszuführen. Angriffsvektor Nicht authentifizierte...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

CVE-2007-2447

CVE-2007-2447 Vulnerabilità di Iniezione di Comandi Remoti CVE-2007-2447, consente a un utente malintenzionato remoto di eseguire comandi arbitrari specificando un nome utente Samba contenente metacaratteri di shell...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

cve-2015-2208

Dockerfile per simulare l'ambiente per CVE-2015-2208 La funzione saveObject in moadmin.php in phpMoAdmin 1.1.2 consente ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel parametro object. Scoperto da: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio Riferimenti...

CVE-2020-8958

Una proof of concept per CVE-2020-8958 scritta in Python. Lo script restituirà il contenuto di /etc/passwd se ha successo. CVE-2020-8958 I dispositivi Guangzhou 1GE ONU V2801RW 1.9.1-181203 fino a 2.9.0-181024 e V2804RGW 1.9.1-181203 fino a 2.9.0-181024 consentono ad attaccanti remoti di eseguire...