CVE-2026-87667

Brocade Fabric OS versions prior to 9.2.2d and 10.0.0 through 10.0.0a1 are vulnerable to an argument injection vulnerability within the configuration management command-line utility. The flaw occurs because the utility fails to sanitize user-supplied search string options when executing configura...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM — внедрение аргументов, приводящее к удаленному выполнению кода Концептуальный эксплойт для Fortinet FortiSIEM, использующий внедрение аргументов для записи файла и получения выполнения кода с правами root Пост в блоге Подробный анализ здесь: Horizon3.ai —...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

CVE-2024-4577

CVE-2024-4577 Уязвимость внедрения аргументов в PHP УСТАНОВКА git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt ИСПОЛЬЗОВАНИЕ Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2024-4577

CVE-2024-4577 — Внедрение аргументов PHP CGI RCE Краткое описание CVE-2024-4577 — это критическая уязвимость внедрения аргументов PHP CGI , которая затрагивает системы Windows, работающие с PHP в режиме CGI. Эта ошибка позволяет удалённым злоумышленникам внедрять аргументы в командную строку PHP ...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 인수 인젝션 스캐너 및 익스플로잇 🛡️ 개요 CVE-2024-4577은 Common Gateway Interface CGI를 사용하는 PHP 애플리케이션에 영향을 미치는 중대한 취약점 입니다. 이 도구는 스캐너 와 익스플로잇 역할을 모두 수행하여 사이버 보안 전문가가 다음을 수행할 수 있게 합니다: PHP CGI 인수 인젝션 결함 탐지 원격 코드 실행 RCE으로 이어지는 취약점 익스플로잇 취약한 시스템에서 임의의 PHP 코드 실행 🔑 주요 기능 🔍 취약점 탐지: 취약한 PHP...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer — это расширение для перехватывающего прокси Burp Suite, расширяющее возможности сканера по обнаружению уязвимостей внедрения аргументов и манипуляции ими в веб-приложениях и веб-сервисах. Веб-приложение уязвимо к внедрению аргументов, когда...

CVE-2024-4577-RCE

Внедрение аргументов PHP CGI CVE-2024-4577 RCE 📜 Описание В PHP версиях 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI на Windows, если в системе настроены определённые кодовые страницы, Windows может применять поведение "Best-Fit" для замены символов в командной...

CVE-2024-4577

CVE-2024-4577 PoC-эксплойт Описание Этот репозиторий содержит PoC-эксплойт для CVE-2024-4577 — критической уязвимости, затрагивающей все версии PHP, работающие в Windows. Уязвимость позволяет злоумышленникам удалённо выполнять произвольный код. Ошибка также затрагивает среду разработки XAMPP,...

CVE-2024-4577

Orange Tsi 🍊 Эта уязвимость была найдена Orange Tsai @orange8361 из DEVCORE @d3vc0r3. Обязательно следите за его выдающимися исследованиями, наша роль заключалась лишь в воссоздании и разработке эксплойта для этой проблемы. Предупреждение безопасности: CVE-2024-4577 Уязвимость внедрения аргументо...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2024-4577

Modèle Nuclei pour CVE-2024-4577 Ce modèle Nuclei sert de preuve de concept PoC pour CVE-2024-4577, une vulnérabilité d'injection d'arguments PHP CGI. Exemple de commande nuclei -t CVE-2024-4577.yaml -u https://example.com...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

Gogs <= 0.14.2 - Authenticated RCE via git rebase Argument Injection

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution RCE on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 – Modèle Nuclei Ce dépôt contient un modèle Nuclei pour détecter la vulnérabilité d'injection d'arguments PHP CGI identifiée comme CVE-2024-4577. Détails du modèle id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical...

CVE-2021-33564

CVE-2021-33564 PoC Эксплойт-скрипт для CVE-2021-33564 внедрение аргументов в Ruby-гем Dragonfly. Использование Произвольное чтение файлов python3 poc.py -u https:///system/refinery/images -r /etc/passwd Произвольная запись файлов python3 poc.py -u https:///system/refinery/images -w public/test.tx...

cve-2019-6453-poc

CVE-2019-6453: RCE в mIRC 7.55 с использованием внедрения аргументов через пользовательские обработчики URI-протоколов Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никакого разделителя, например -- , для обозначения...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...

CVE-2020-7115

CVE-2020-7115 Créez votre moteur malveillant en quelques secondes buildengine.sh Script simple pour générer un moteur malveillant prêt à être utilisé dans des scénarios d'injection d'arguments openssl. Comment l'utiliser ? C'est très simple, modifiez simplement le fichier engine.c avec la command...

CVE-2026-105791

The Microsoft UFO framework is vulnerable to arbitrary code execution via argument injection in the run_shell tool within the CommandLineExecutor component (ufo/client/mcp/local_servers/cli_mcp_server.py ). This flaw exists because the tool only validates the first token of the bash_command param...