CVE-2026-80427

bestzip builds the argument list for the system zip utility without separating options from operands. The destination archive path and the caller-supplied source paths are passed to the child process with no -- delimiter between them, so any source entry beginning with a hyphen is interpreted by...

CVE-2026-80427 bestzip before 2.2.6 and 3.0.x before 3.0.2 Argument Injection via Missing Option Delimiter

bestzip builds the argument list for the system zip utility without separating options from operands. The destination archive path and the caller-supplied source paths are passed to the child process with no -- delimiter between them, so any source entry beginning with a hyphen is interpreted by...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

CVE-2026-48755

A flaw was found in Incus, a container and virtual machine manager. Improper validation of backup compression settings allows argument injection, leading to arbitrary file write on the host and potential command execution. Mitigation No mitigation is needed as Incus is not shipped in any Red Hat...

CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

CVE-2024-4577

🚀 CVE-2024-4577: Scanner ed Exploit per l'Iniezione di Argomenti CGI in PHP 🛡️ Panoramica CVE-2024-4577 è una vulnerabilità critica che colpisce le applicazioni PHP che utilizzano la Common Gateway Interface CGI. Questo strumento funge sia da scanner che da exploit , consentendo ai professionisti...

CVE-2024-4577

PHP-CGI Vulnerabilità di esecuzione remota di codice su piattaforma Windows CVE-2024-4577 Introduzione PHP sta per Hypertext Preprocessor, ed è un linguaggio di scripting open source ampiamente utilizzato, particolarmente adatto per lo sviluppo web e per l'incorporamento in HTML. È molto semplice...

CVE-2024-4577

Iniezione di argomenti in PHP CGI CVE-2024-4577 RCE 📜 Descrizione Nelle versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, quando si utilizzano Apache e PHP-CGI su Windows, se il sistema è configurato per usare determinate code page, Windows può...

CVE-2024-4577

CVE-2024-4577 Argument-Injection-Schwachstelle in PHP INSTALLATION git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt VERWENDUNG root@kitploit: Ein Ziel scannen python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Eine Liste von Zielen...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP CGI RCE Riepilogo CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti PHP CGI che colpisce i sistemi Windows che eseguono PHP in modalità CGI. Questa falla consente a un attaccante remoto di iniettare argomenti nella riga di comando di PH...

CVE-2021-33564

CVE-2021-33564 PoC Script di exploit per CVE-2021-33564 Iniezione di argomenti nella gemma Ruby Dragonfly. Utilizzo Lettura arbitraria di file python3 poc.py -u https:///system/refinery/images -r /etc/passwd Scrittura arbitraria di file python3 poc.py -u https:///system/refinery/images -w...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Bypass de Autenticação Remota Uma ferramenta de pesquisa de segurança para explorar a CVE-2026-24061, uma vulnerabilidade crítica de bypass de autenticação remota no GNU inetutils-telnetd que permite acesso instantâneo a shell root sem autenticação. Índice...

CVE-2012-1823

CVE-2012-1823 - Injeção de Argumentos em PHP CGI para Execução Remota de Código RCE Severidade: Crítico CVSS 9.8 CVE: CVE-2012-1823 Publicado: 11 de Maio de 2012 Software Afetado: PHP rodando em modo CGI php-cgi Tipo de Vulnerabilidade: Injeção de Argumentos / Execução Remota de Código RCE Vetor ...

CVE-2026-52806

Gogs RCE — Iniezione di argomenti in git rebase CWE-88 Esecuzione remota di codice autenticata contro Gogs viene interpretato da Git come flag --exec anziché come argomento posizionale, causando l'esecuzione di sh -c dopo ogni commit replicato durante il rebase. Come funziona l'exploit 1...

CVE-2024-4577

CVE-2024-4577, Iniezione di argomenti in PHP-CGI root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

CVE-2024-4577

Modelo Nuclei para CVE-2024-4577 Este modelo Nuclei serve como uma Prova de Conceito PoC para CVE-2024-4577, uma vulnerabilidade de Injeção de Argumentos CGI do PHP. Exemplo de Comando root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

bitbucket-test

Container Docker para investigar CVE-2022-36804 Recriando uma vulnerabilidade de execução remota de código onde o Bitbucket falha ao sanitizar a entrada do usuário, permitindo que atacantes injetem flags do Git e executem código remotamente. Este repositório documenta como reproduzi a...