EUVD-2026-76933

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit...

CVE-2026-90491

sanjevirau gsubs (up to version 1.0.3) contains a code injection vulnerability in the showQuerySuccessPage function of renderer/index.js within its Electron component. The root cause is an improper handling of the filename argument, which can be manipulated by a remote attacker to inject and exec...

PT-2026-90732

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit...

rogue

The Rogue Toolkit Getting Started Read The Docs for all the latest supported arguments and example use cases Installation toolkit's installation guide...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 Описание PHP — это аббревиатура от Hypertext Preprocessor гипертекстовый препроцессор, в настоящее время широко используемый открытый язык сценариев, особенно подходящий для веб-разработки и встраивания в HTML. Он очень прост в использовании. CGI Common...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Повышение привилегий в NoMachine через внедрение аргументов Обзор Этот репозиторий содержит описание и Proof of Concept PoC для CVE-2026-53694 — уязвимости локального повышения привилегий LPE в NoMachine для Linux. Из-за неправильной нейтрализации разделителей аргументов в скрипте...

CVE-2020-7115

CVE-2020-7115 Создайте свой вредоносный движок за секунды buildengine.sh Простой скрипт для генерации вредоносного движка , готового к использованию в сценариях внедрения аргументов в openssl. Как использовать? Это очень просто, просто измените файл engine.c, указав команду по вашему выбору:...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

CVE-2024-4577-Exploit

CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

CVE-2017-9430

i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 描述：在dnstracer 1.9及之前版本中，存在基于栈的缓冲区溢出漏洞，攻击者可通过在命令行中提供一个超长的name参数（该参数在strcpy调用argv0时被错误处理）来造成拒绝服务（应用程序崩溃），或可能产生其他未指定的影响。一个示例威胁模型是：Web应用程序使用不可信的name字符串来启动dnstracer。 描述: 在dnstracer...

baron-samedit

Baron Samedit PoC 설명 이것은 Baron Samedit 취약점CVE-2021-3156에 대한 개념 증명PoC 익스플로잇으로, Ubuntu 20.04에서 sudo 버전 1.8.31 및 glibc 버전 2.31로 테스트되었습니다. 이 익스플로잇은 sudoedit를 사용할 때 sudo의 명령줄 인수 처리에서 힙 기반 버퍼 오버플로우를 이용하여 권한 상승을 달성합니다. 익스플로잇 구성 요소 exploit.asm : 취약점을 트리거하기 위해 인수 및 환경 버퍼를 구성하는 수제 어셈블리 익스플로잇입니다. shellcode....

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC для уязвимости CVE-2024-24576 "BatBadBut" Информация После запуска скрипт запросит аргумент. Этот аргумент будет передан bat-файлу. Если закрыть аргумент кавычкой " и добавить после неё &, можно выполнить любую команду Windows. Например: root@kitploit: helloworld"...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 HSC Mailinspector 버전 5.2.18 이하에서 심각한 취약점이 발견되었습니다. 이 취약점은 /public/loader.php 파일의 알려지지 않은 기능에 영향을 미칩니다. 알 수 없는 입력으로 'path' 인수를 조작하면 경로 탐색path traversal 취약점이 발생합니다. CWE에 따르면 이 문제는 CWE-22로 분류됩니다. 제품은 제한된 상위 디렉터리 아래에 있는 파일이나 디렉터리를 식별하기 위해 외부 입력을 사용하여 경로명을 구성하지만, 경로명...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 인자 주입 탐지 랩 CVE-2024-4577PHP CGI 인자 주입을 위한 완전한 탐지 엔지니어링 랩입니다. 사전 구축된 Vagrant 박스, Wazuh SIEM 규칙, 블루 팀 훈련용 익스플로잇 도구가 포함되어 있습니다. 포함 내용 Windows Server 2022 VM - 취약한 XAMPP + PHP-CGI, Sysmon, Wazuh 에이전트 Kali Linux VM - 사전 설치된 익스플로잇 스크립트 Wazuh SIEM - Docker 기반, 54개의 운영 탐지 규칙 포함...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...