CVE-2026-54085

Wazuh (open-source XDR/SIEM platform), versions 4.2.0 through 4.14.6 , contains missing input validation in multiple active response scripts that pass attacker-influenced alert fields to privileged system commands running as root. Five scripts (route-null.c, netsh.c, pf.c, npf.c, ipfw.c ) omit th...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Bypass de Autenticação Remota Uma ferramenta de pesquisa de segurança para explorar a CVE-2026-24061, uma vulnerabilidade crítica de bypass de autenticação remota no GNU inetutils-telnetd que permite acesso instantâneo a shell root sem autenticação. Índice...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Iniezione di argomenti Git in Prefect GitRepository Vulnerabilità: iniezione di argomenti git che porta a RCE tramite commitsha più iniezione di argomenti tramite directories Versione: vulnerabile in 3.6.23, corretta in 3.6.25+ File: src/prefect/runner/storage.py Huntr:...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

CVE-2024-4577

CVE-2024-4577 - Injeção de Argumentos em PHP CGI - RCE Resumo CVE-2024-4577 é uma vulnerabilidade crítica de injeção de argumentos no PHP CGI que afeta sistemas Windows que executam PHP em modo CGI. Essa falha permite que atacantes remotos injetem argumentos na linha de comando do PHP por meio de...

CVE-2026-52806

Gogs RCE — Iniezione di argomenti in git rebase CWE-88 Esecuzione remota di codice autenticata contro Gogs viene interpretato da Git come flag --exec anziché come argomento posizionale, causando l'esecuzione di sh -c dopo ogni commit replicato durante il rebase. Come funziona l'exploit 1...

CVE-2021-33564

CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – PoC zur Argument-Injection / OS-Command-Injection im Cybersecurity AI CAI Framework Autor: Mohammed Idrees Banyamer Land: Jordanien GitHub: https://github.com/yourusername Instagram: @banyamersecurity Überblick Dieses Repository enthält einen Proof of Concept PoC, der eine...

CVE-2026-4660-PoC

CVE-2026-4660 PoC Proof of Concept für CVE-2026-4660 HashiCorp Advisory in hashicorp/go-getter. Ich bin der ursprüngliche Melder. Ein Angreifer veröffentlicht ein Terraform-Modul mit einem ref von --pathspec-from-file=/pfad/zu/datei. Wenn das Opfer terraform init ausführt, klont go-getter das...

CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU InetUtils telnetd - Análise Técnica Detalhada Resumo Executivo A CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 de bypass de autenticação remota no GNU InetUtils telnetd que permite que atacantes não autenticados obtenham acesso root instantâne...

Weblate-CVE-2026-24126

Weblate — Lettura Arbitraria di File tramite Iniezione di Argomenti Host SSH Scoperto da: Alejandro Baño · Gennaio 2026 Riconosciuto da: Note di rilascio Weblate 5.16 Panoramica L'endpoint di gestione delle chiavi host SSH di Weblate passa il parametro host fornito da un amministratore autenticat...

CVE-2026-24061

CVE-2026-24061 - bypass dell'autenticazione in telnetd di cosa si tratta Iniezione di argomenti in telnetd di GNU InetUtils. Versioni dalla 1.9.3 alla 2.7. CVSS 9.8. Nella CISA KEV dal 26.01.2026, quindi attivamente sfruttata in natura. Tutto il trucco sta nel fatto che telnetd prende il valore...

CVE-2024-4577

CVE-2024-4577 के लिए Nuclei टेम्पलेट यह Nuclei टेम्पलेट CVE-2024-4577 के लिए एक Proof of Concept PoC के रूप में कार्य करता है, जो एक PHP CGI Argument Injection भेद्यता है। उदाहरण कमांड root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner ist ein Tool auf Basis von Bash Script zur Erkennung reconnaissance und aktiven Verifizierung active exploitation check der Authentication Bypass -Schwachstelle im telnetd-Dienst des GNU Inetutils-Pakets. Diese...

CVE-2026-24061

CVE-2026-24061 - Telnet Argument Injection Modello Nuclei per il rilevamento della vulnerabilità CVE-2026-24061 in GNU inetutils telnetd, che consente di ottenere accesso root senza autenticazione. 📋 Descrizione della vulnerabilità CVE-2026-24061 è una vulnerabilità critica di argument injection ...

CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

CVE-2026-24061-POC

Laboratório Vulnerável CVE-2026-24061 ⚠️ AVISO : Ambiente intencionalmente vulnerável. NÃO exponha a redes não confiáveis. Visão Geral telnetd vulnerável do GNU InetUtils v2.5 para testar a CVE-2026-24061 - bypass de autenticação via injeção de argumentos. Início Rápido root@kitploit: Build sudo...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...

PT-2026-82770

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.2.0 through 4.14.6, multiple active response scripts pass attacker-influenced alert fields to privileged system commands without validating their format, allowing...