cve-2019-6453-poc

CVE-2019-6453: RCE on mIRC 7.55 using argument injection through custom URI protocol handlers We found a Remote Code Execution vulnerability in mIRC through the irc:// URI protocol handler. Because mIRC doesn't use any kind of sigil such as -- to mark the end of the argument list, an attacker is...

CVE-2026-24061-POC

CVE-2026-24061 漏洞实验环境 ⚠️ 警告 ：此环境存在故意漏洞。请勿将其暴露于不受信任的网络。 概述 存在漏洞的 GNU InetUtils telnetd（v2.5），用于测试 CVE-2026-24061 —— 通过参数注入实现的身份验证绕过。 快速开始 root@kitploit: 构建 sudo docker compose up -d 测试连接 telnet 127.0.0.1 利用 python3 exploit.py 127.0.0.1 测试账户 用户| 密码 ---|--- testuser| password root| toor 漏洞信息 字段| 值...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI argument injection to RCE CVE-2024-4577 - exploit code The CVE-2024-4577 vulnerability in PHP CGI has emerged as a critical security flaw, allowing remote code execution through argument injection. Discovered in multiple PHP versions, this vulnerability primarily affects servers running i...

Weblate-CVE-2026-24126

Weblate — 通过 SSH 主机参数注入实现任意文件读取 发现者： Alejandro Baño · 2026年1月 致谢： Weblate 5.16 发布说明 概述 Weblate 的 SSH 主机密钥管理端点会将经过身份验证的管理员提供的 host 参数直接传递给ssh-keyscan，且不进行任何清理或参数验证。由于 ssh-keyscan 接受 -f 标志来从文件中读取目标主机名，因此拥有管理员凭据的攻击者可以将该标志作为主机值注入，从而强制服务器打开任意本地文件。由此产生的错误输出（或标准输出）会原样反映到浏览器中的错误消息块内，从而泄露文件内容。 漏洞详情 字段| 值...

CVE-2026-24061

CVE-2026-24061 - Telnet 参数注入 用于检测 GNU inetutils telnetd 中 CVE-2026-24061 漏洞的 Nuclei 模板，该漏洞允许在无需认证的情况下获取 root 访问权限。 📋 漏洞描述 CVE-2026-24061 是 GNU inetutils telnetd 中的一个严重 参数注入 漏洞，允许攻击者在不知道密码的情况下获取 root shell。 它是如何工作的？ 1. 问题根源 ：2015 年，telnetd 中添加了一个带有动态参数 %U 的新登录模板： root@kitploit: /usr/bin/login -p -...

CVE-2024-4577

CVE-2024-4577 This is a PoC for PHP CVE-2024-4577. Introduction Security in the digital environment is more important than ever. That said, imagine an invisible door opens on millions of websites due to a new vulnerability in PHP, one of the most used programming languages ​​on the web. This...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 网络安全AI（CAI）框架参数注入 / 操作系统命令注入 PoC 作者：Mohammed Idrees Banyamer 国家：约旦 GitHub：https://github.com/yourusername Instagram：@banyamersecurity 概述 本仓库包含一个概念验证（PoC），演示了网络安全AI（CAI）框架中导致操作系统命令注入的参数注入漏洞。 该问题存在于 findfile 工具中，用户可控输入被不安全地传递给底层系统命令，从而允许任意命令执行。 CVE ID：CVE-2026-25130 漏洞类型：参数注入 →...

CVE-2020-7115

CVE-2020-7115 数秒で悪意のあるエンジンを作成 buildengine.sh opensslの引数インジェクションシナリオで使用可能な悪意のあるエンジン を生成するシンプルなスクリプト。 使い方？ とても簡単で、engine.cファイルをお好みのコマンドで修正するだけです： root@kitploit: include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 修正が完了したら、以下のようにスクリプトを実行するだけです： root@kitploit: bash...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 引数インジェクションによるNoMachineのローカル権限昇格 概要 このリポジトリは、CVE-2026-53694（NoMachine for Linuxにおけるローカル権限昇格（LPE）脆弱性）の報告書と概念実証（PoC）を含んでいます。...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC for CVE-2024-24576 vulnerability "BatBadBut" Information After running the script will ask you for an argument, the argument will be passed the the bat file, if you close the argument with " and after that & you can run any Windows command. For example:...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 引数インジェクション RCE 概要 CVE-2024-4577 は、Windows システム上で CGI モードで動作する PHP に影響を与える重大な PHP CGI 引数インジェクション脆弱性 です。この欠陥により、リモートの攻撃者は特別に細工された URL を介して PHP のコマンドラインに 引数を注入 し、リモートコード実行 RCE を引き起こす可能性があります。 このリポジトリには以下が含まれます: CVE-2024-4577.py: 脆弱なターゲットを検出する スキャナー 。 exploit.py: PHP...

CVE-2024-4577

PHP-CGI Windows Platform Remote Code Execution Vulnerability CVE-2024-4577 Introduction PHP is an acronym for Hypertext Preprocessor. It is now a widely used open-source scripting language that is particularly suitable for web development and embedding in HTML, and is very simple to use. CGI, whi...

ctf-cve-2024-4577

CVE-2024-4577 CTF Challenge Overview This CTF challenge demonstrates CVE-2024-4577, a critical PHP CGI argument injection vulnerability affecting PHP versions 8.1.x 8.1.21, 8.2.x 8.2.8, and 8.3.x 8.3.1. Vulnerability Details CVE-2024-4577 is a PHP CGI argument injection vulnerability that occurs...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass Seriously, telnet in 2026? Come on guys, it's time to move on. SSH exists since 1995. 🤦 Description A critical authentication bypass vulnerability in GNU Inetutils telnetd affecting versions 1.9.3 through 2.7. The vulnerability...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI Argument Injection Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache Camel Docling argument validation risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...

CVE-2024-4577

CVE-2024-4577 Argument injection vulnerability in PHP INSTALL git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USAGE root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2026-24061

CVE-2026-24061: Omisión de Autenticación en telnetd de GNU InetUtils - Análisis Técnico Detallado Resumen Ejecutivo CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 de omisión de autenticación remota en telnetd de GNU InetUtils que permite a atacantes no autenticados obtener acceso root...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...