CVE-2007-2447

CVE-2007-2447 Уязвимость удаленного внедрения команд CVE-2007-2447, позволяющая удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя Samba, содержащего метасимволы оболочки...

CVE-2007-2447

CVE-2007-2447 - username map script La fonctionnalité MS-RPC dans smbd de Samba 3.0.0 à 3.0.25rc3 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell impliquant la fonction 1 SamrChangePassword, lorsque l'option « username map script » de smb.conf...

CVE-2022-1292

CVE-2022-1292 POC Description The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary comman...

CVE-2024-51567

Скрипт эксплойта CVE-2024-51567 CVE-2024-51567 — это Python-скрипт эксплойта proof-of-concept, PoC для CVE-2024-51567 , критической уязвимости внедрения команд, затрагивающей CyberPanel v2.3.6. Эта уязвимость, обнаруженная в конечной точке upgrademysqlstatus, позволяет удалённо выполнять команды...

CVE-2022-1292

CVE-2022-1292 Описание Скрипт crehash не выполняет должную санитизацию метасимволов оболочки для предотвращения внедрения команд. Этот скрипт распространяется некоторыми операционными системами таким образом, что он выполняется автоматически. В таких операционных системах злоумышленник может...

Enigma NMS < 65.0.0 - Authenticated OS Command Injection

An OS command injection vulnerability in the discoverandmanage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an authenticated attacker to execute arbitrary code because of improper neutralization of shell metacharacters in the ipaddress variable within an snmpbrowser action. id:...

Viessmann Vitogate 300 - Remote Code Execution

In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands via shell metacharacters in the ipaddr params JSON data for the put method. id: CVE-2023-45852 info: name: Viessmann Vitogate 300 - Remote Code Execution autho...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

CVE-2007-2447

Exploit Samba CVE-2007-2447 Une implémentation Rust autonome de l'exploit CVE-2007-2447 ciblant Samba smbd 3.0.20-Debian. Description de la vulnérabilité CVE-2007-2447 est une vulnérabilité d'injection de commandes dans les versions 3.0.0 à 3.0.25rc3 de Samba. La vulnérabilité existe dans la...

CVE-2025-64155-hunter

Сканер CVE-2025-64155 Сканер на Python для обнаружения уязвимости внедрения команд CVE-2025-64155 в сервисе Phoenix Monitor. Описание CVE-2025-64155 — это уязвимость внедрения команд в сервисе Phoenix Monitor, позволяющая удалённое выполнение кода через параметр clusterurl в команде...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS : injection de commandes OS non authentifiée Exécution de code à distance non authentifiée dans l'interface web Gradio de GPT-SoVITS webui.py. Les fonctions utilitaires de traitement audio openasr, openslice, opendenoise, openuvr5 interpolent des valeurs de chemin de...

CVE-2024-37770

CVE-2024-37770 Описание В 14Finger v1.1 была обнаружена уязвимость удаленного выполнения команд RCE в функции fingerprint. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально сформированной нагрузки. Вектор атаки Неаутентифицированные злоумышленники могут...

CVE-2022-1292

CVE-2022-1292 POC Описание The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Внедрение команд через Git URL в конвейере CI/CD Код программы Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

Scalar-Venom-Attack

Cet article analyse les vulnérabilités cryptographiques découvertes dans l'infrastructure moderne de gestion de clés cryptographiques, avec un accent particulier sur les failles critiques dans l'architecture des modules de sécurité matérielle HSM lors du traitement des clés privées de courbe...

CVE-2020-8958

Une preuve de concept pour CVE-2020-8958 écrite en Python. Le script retournera le contenu de /etc/passwd en cas de succès. CVE-2020-8958 Les appareils Guangzhou 1GE ONU V2801RW 1.9.1-181203 à 2.9.0-181024 et V2804RGW 1.9.1-181203 à 2.9.0-181024 permettent à des attaquants distants d'exécuter des...

CVE-2026-26830

CVE-2026-26830 : Injection de commandes système dans pdf-image Résumé pdf-image jusqu'à la version 2.0.0 permet une injection de commandes système via l'argument pdfFilePath. Le paquet construit des chaînes de commandes shell avec util.format et les exécute avec childprocess.exec. Si une...

smb-usermap

Samba "username map script" 명령 실행 이 모듈은 기본값이 아닌 "username map script" 구성 옵션을 사용하는 Samba 3.0.203.0.25rc3 버전의 명령 실행 취약점을 악용합니다. 셸 메타 문자를 포함하는 사용자 이름을 지정하면 공격자가 임의의 명령을 실행할 수 있습니다. 이 옵션은 인증 전에 사용자 이름을 매핑하는 데 사용되므로 이 취약점을 악용하는 데 인증이 필요하지 않습니다! 1. 셸코드 생성 msfvenom -p cmd/unix/reversenetcat...

cve-2024-10914-port

CVE-2024-10914 porté en rust et python parce que pourquoi pas de quoi s'agit-il cve-2024-10914 est une vulnérabilité récemment découverte avec un score critique de 9,8 qui affecte certains routeurs dlink. parce que ces routeurs ont atteint leur fin de support, dlink refuse de corriger cette...

cve-2015-2208

Dockerfile pour simuler l'environnement pour CVE-2015-2208 La fonction saveObject dans moadmin.php de phpMoAdmin 1.1.2 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell dans le paramètre object. Découvert par : @u0x Pichaya Morimoto, Xelenonz, pe3z...