Rocky Linux 9 [CIQ] Security Update: python3.12 / python3.12-debug / python3.12-debuginfo / etc Multiple Vulnerabilities (crlsa-2024_10978)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202410978 advisory. python: Virtual environment venv activation scripts don't quote paths CVE-2024-9287 python: Unbounded memory buffering in SelectorSocketTransport.writelin...

Rocky Linux 9 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_1915)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251915 advisory. emacs: Shell Injection Vulnerability in GNU Emacs via Custom man URI Scheme CVE-2025-1244 Tenable has extracted the preceding description block directly from the CI...

AlmaLinux 9.6 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc (ALMALINUX9.6:CLSA-2026:1777891107)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777891107 advisory. - Mitgation of CVE-2026-4519 was incomplete. If the URL contained %action the mitigation could be bypassed for certain browser types the...

Rocky Linux 8 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_1917)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251917 advisory. emacs: Shell Injection Vulnerability in GNU Emacs via Custom man URI Scheme CVE-2025-1244 Tenable has extracted the preceding description block directly from the CI...

AlmaLinux 9.2 [TuxCare] Security Update: libssh / libssh-config / libssh-devel Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787056678)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787056678 advisory. - A vulnerability was found in libssh, where an uninitialized variable exists under certain conditions in the privatekeyfromfile...

CVE-2025-55182

CVE-2025-55182 익스플로잇 React 서버 컴포넌트의 취약점CVE-2025-55182을 악용하여 애플리케이션에 셸을 주입하는 간단한 파이썬 스크립트입니다. 이 스크립트는 Next.js 버전 16.0.6에서 테스트되었습니다. 사용 방법 레포지토리 클론 git clone https://github.com/ahmedshamsddin/CVE-2025-55182 취약한 앱 실행 cd CVE-2025-55182/vulnerable-app npm install npm run dev 익스플로잇 실행 python exploit.py...

CentOS Linux 7 [TuxCare] Security Update: python3 / python3-debug / python3-devel / python3-idle / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1778000974)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1778000974 advisory. - The webbrowser.open API would accept leading dashes in the URL which could be handled as command line options for certain web browsers...

poc-rebar3

Rebar3 셸 인젝션 CVE-2020-13802 개념 증명 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 크레딧 Alexey Pronin @vulnbe 참고 자료 Rebar3 취약점 분석 취약점 수정 PR CVE-2020-13802 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 인젝션'...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 원격 명령 실행 익스플로잇 CVE-2012-2982 개요 이 저장소는 Webmin 버전 1.590 이하 에 영향을 미치는 인증된 원격 명령 실행 취약점인 CVE-2012-2982 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 취약점은 /file/show.cgi 엔드포인트에 있으며, 공격자는 조작된 요청에 특수 문자예: | 파이프 기호를 주입하여 임의의 명령을 실행할 수 있습니다. 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 악용하는 것은 불법이며 비윤리적입니다...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 설치 프로그램 RCE 실습 환경 CtrlPanel에서 CVE-2026-34234를 시연하기 위한 로컬 Docker 실습 환경입니다. 이 저장소는 다음을 비교합니다: vuln: 다이제스트로 고정된 CtrlPanel 1.1.1 patched: 다이제스트로 고정된 CtrlPanel 1.2.0 실습 환경은 로컬 전용이며 서비스를 127.0.0.1에 바인딩합니다. 요약 CVE-2026-34234는 CtrlPanel 웹 설치 프로그램의 인증되지 않은 RCE원격 코드 실행입니다. 이 문제는 ...

CVE-2026-101032

navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...

CVE-2020-35713

설명 Belkin LINKSYS RE6500 기기 1.0.012.001 이전 버전에서 원격 공격자가 goform/setSysAdm 페이지로 셸 메타 문자를 전송하여 임의 명령을 실행하거나 새 암호를 설정할 수 있습니다. 사용 방법 1단계: cve-2020-35713.py 파일에서 IP 주소를 대상 주소로 수정합니다. 2단계: cve-2020-35713.py를 실행하여 암호를 변경합니다. 3단계: 로그인 테스트...

EUVD-2026-87945

navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...

CVE-2020-15778

CVE-2020-15778 소개 이 저장소는 CVE-2020-15778을 재현합니다. 단계 1. scp 서버 및 클라이언트용 도커 이미지 빌드 cd client docker build -t client-cve . cd server docker build -t server-cve . 2. 컨테이너에서 scp 서버 실행 docker run -d -P --name scp-server server-cve 다음 명령어로 scp 서버의 내부 IP 주소를 확인합니다. docker inspect --format='range...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

CVE-2019-15107

서버 관리 도구 Webmin RCE 취약점CVE-2019-15107 요약 CVE-2019-15107는 Unix 시스템에서 사용되는 웹 기반 시스템 관리 도구 Webmin에 발생한 취약점이다. 해당 관리 도구의 기능 중 비밀번호를 변경하는 코드에서 특정 파라미터를 필터를 거치지 않고 바로 쉘 명령에 넘겨서 실행시키면서 임의의 코드를 실행Remote Code Execution, RCE할 수 있게 만든다. 환경 구성 및 취약 조건 Webmin 1.920 버전 혹은 1.920 이전 버전을 이용할 때 비밀번호를 변경하는...

CVE-2026-91838 Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fields

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

CVE-2026-91838 Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fields

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

EUVD-2026-87065

Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colour control escape code handler in kitty from 0.47.3 before 0.49.0 allows a program writing to the terminal to execute an arbitrary command in the user's shell, because colorcontrol in kitty/window.py...