CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI आर्गुमेंट इंजेक्शन डिटेक्शन लैब CVE-2024-4577 PHP CGI आर्गुमेंट इंजेक्शन के लिए एक पूर्ण डिटेक्शन इंजीनियरिंग लैब। इसमें प्री-बिल्ट Vagrant बॉक्स, Wazuh SIEM नियम, और ब्लू टीम प्रशिक्षण के लिए एक्सप्लॉइट टूल्स शामिल हैं। क्या शामिल है Windows Server 2022 VM - कमजोर XAMPP +...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - حقن وسيطات Git في Prefect GitRepository الثغرة: حقن وسيطات Git يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE عبر commitsha بالإضافة إلى حقن وسيطات عبر directories الإصدار: معرض للخطر في 3.6.23، تم إصلاحه في 3.6.25+ الملف: src/prefect/runner/storage.py Huntr:...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - दूरस्थ प्रमाणीकरण बाईपास CVE-2026-24061 का शोषण करने के लिए एक सुरक्षा अनुसंधान उपकरण, जो GNU inetutils-telnetd में एक गंभीर दूरस्थ प्रमाणीकरण बाईपास भेद्यता है, जो बिना प्रमाणीकरण के तत्काल रूट शेल एक्सेस की अनुमति देता है। विषय सूची भेद्यता सारांश प्रभावित...

cve-2024-4577-lab

Environment Blueprint root@kitploit: कंटेनर ऑपरेटिंग सिस्टम: ubuntu:22.04 Windows WSL2 के अंतर्गत चल रहा है। वेब सर्वर लेयर: Apache2 जिसमें modactions, modcgi, और modcgid को मुख्य apache2.conf में वैश्विक रूप से सक्षम किया गया है। भाषा इंटरप्रेटर: PHP 8.1.2, जो सख्ती से CGI/FastCGI मोड Server API...

CVE-2012-1823

CVE-2012-1823 - PHP CGI तर्क इंजेक्शन रिमोट कोड निष्पादन RCE गंभीरता: क्रिटिकल CVSS 9.8 CVE: CVE-2012-1823 प्रकाशित: मई 11, 2012 प्रभावित सॉफ़्टवेयर: CGI मोड में चलने वाला PHP php-cgi भेद्यता प्रकार: तर्क इंजेक्शन / रिमोट कोड निष्पादन RCE हमला वेक्टर: नेटवर्क प्रमाणीकरण आवश्यक: कोई नहीं...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — أداة استغلال جماعي لـ Cockpit تنفيذ أوامر عن بُعد غير مصدق عبر حقن وسيط سطر أوامر SSH إصدارات Cockpit 327 – 359 | CVSS 9.8 حرج | CWE-78 أداة استغلال جماعي لـ CVE-2026-4631 على خدمة الويب Cockpit cockpit-ws، المنفذ 9090. تدعم وضع فحص الثغرات، وضع RCE مع التقاط مخرجات الأوامر عبر...

CVE-2026-52806

Gogs RCE — git rebase में आर्गुमेंट इंजेक्शन CWE-88 पुल रिक्वेस्ट मर्ज फ्लो में आर्गुमेंट इंजेक्शन के माध्यम से Gogs नामक एक ब्रांच को Git द्वारा --exec फ़्लैग के रूप में पार्स किया जाता है, न कि पोज़ीशनल आर्गुमेंट के रूप में, जिससे रीबेस के दौरान प्रत्येक रीप्ले किए गए कमिट के बाद sh -c चलता है।...

CVE-2024-4577

حقن وسائط PHP CGI CVE-2024-4577 تنفيذ الأوامر عن بُعد 📜 الوصف في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، عند استخدام Apache وPHP-CGI على ويندوز، إذا كان النظام مهيئًا لاستخدام صفحات رموز معينة، فقد يستخدم ويندوز سلوك "Best-Fit" لاستبدال الأحرف في سطر الأوامر المُعطى لوظائف...

CVE-2026-78038 Job argument injection via :args overrides primary_key and tenant in AshOban

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ashoban allows a user whose input reaches the :args option of AshOban.buildtrigger/3 to retarget an update or destroy trigger at another record, including across tenants. buildtrigger/3...

CVE-2026-78038

ash_oban (an Elixir library bridging Ash and Oban) contains an improperly controlled modification of dynamically-determined object attributes flaw in AshOban.build_trigger/3. The function builds trusted job arguments with atom keys and merges caller-supplied :args underneath, intending trusted va...

CVE-2026-78038 Job argument injection via :args overrides primary_key and tenant in AshOban

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ashoban allows a user whose input reaches the :args option of AshOban.buildtrigger/3 to retarget an update or destroy trigger at another record, including across tenants. buildtrigger/3...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Argument Injection in PHP-CGI Overview This repository contains scripts to check for the CVE-2024-4577 vulnerability, an argument injection issue in PHP-CGI. You can use the provided Bash, Go, and Python scripts to test a list of domains for this vulnerability. I've als...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...

CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

GHSA-JQVF-J3WW-R8C7 PowSyBl Core has Command Injection in LocalCommandExecutor-s

Impact Description Both AbstractLocalCommandExecutor OS-dependent implementations are subject to CWE-78 OS Command Injection, with a secondary CWE-88 Argument Injection concern via environment variables. The local command executor build command strings via concatenation and executes them through...

PowSyBl Core has Command Injection in LocalCommandExecutor-s

Impact Description Both AbstractLocalCommandExecutor OS-dependent implementations are subject to CWE-78 OS Command Injection, with a secondary CWE-88 Argument Injection concern via environment variables. The local command executor build command strings via concatenation and executes them through...

CIMCown

CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...