CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2020-7115

CVE-2020-7115 Create your malicious engine in seconds buildengine.sh Simple script to generate a malicious engine ready to be used in openssl argument injection scenarios. How to use? It's very simple, just modify the engine.c file with the command of your choice: include attributeconstructor...

CVE-2026-105326 Cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

The CUPS service is vulnerable to an argument injection flaw within the mailto notifier. When email notifications are enabled, the CUPS scheduler processes printer subscription requests containing a notify-recipient-uri . Because the mailto notifier fails to sanitize the recipient address before ...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

cve-2024-4577-lab

환경 청사진 운영 체제 컨테이너: ubuntu:22.04 Windows WSL2에서 실행 중. 웹 서버 계층: modactions, modcgi, modcgid를 메인 apache2.conf에 전역으로 강제 적용한 Apache2. 언어 인터프리터: CGI/FastCGI 모드 Server API에서 엄격히 실행되는 PHP 8.1.2. 파일 구조: 실행 코드 index.php와 시뮬레이션된 챌린지 자산을 포함하는 실제 동작하는 app/ 디렉터리. 연구된 핵심 취약점 메커니즘 대상 결함 CVE-2024-4577: 인증되지 않은...

CVE-2026-12171

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 대량 익스플로잇 도구 인증되지 않은 원격 코드 실행 — SSH 명령줄 인자 삽입 Cockpit 버전 327359 | CVSS 9.8 중요Critical | CWE-78 Cockpit 웹 서비스cockpit-ws, 포트 9090의 CVE-2026-4631을 위한 대량 익스플로잇 도구입니다. 취약점 스캔 모드, 내장 HTTP 콜백 리스너를 통한 명령 출력 캡처 RCE 모드, --auto 모드스캔 + 익스플로잇을 한 번에, 기본 명령어 id, 포트가 없는 대상에 자동으로:9090 추가, 두...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer는 웹 애플리케이션 및 웹 서비스에서 인수 주입 및 조작 취약점을 탐지하는 스캐너의 기능을 확장하는 인터셉팅 프록시 Burp Suite용 확장 프로그램입니다. 웹 애플리케이션은 신뢰할 수 없는 입력이 외부 명령의 인수로 전달될 때 인수 주입에 취약합니다. 공격자는 프로세스에 전달되는 인수를 조작하여 명령이 지원하는 인수와 명령이 실행되는 방식에 따라 임의 파일 쓰기, 임의 파일 읽기 또는 OS 명령 주입을 트리거할 수 있습니다. 인수 주...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

CVE-2026-12171

Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

EUVD-2026-92475

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인자 주입 개요 GNU InetUtils Telnet 데몬telnetd에 인자 주입 취약점이 존재합니다. NEWENVIRON 협상 중 클라이언트가 제공한 환경 변수에 대한 불충분한 검증으로 인해 공격자가 로컬 로그인 프로세스에 명령줄 플래그를 주입할 수 있으며, 이로 인해 인증 우회가 발생할 수 있습니다. 심각도 유형: 인자 주입 / 인증 우회 공격 벡터: 네트워크 필요 권한: 없음 영향을 받는 구성 요소: telnetd → /usr/bin/login 영향을 ...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: NoMachine における引数インジェクションによるローカル権限昇格 概要 このリポジトリには、Linux 版 NoMachine におけるローカル権限昇格 LPE 脆弱性である CVE-2026-53694 の解説記事と概念実証 PoC が含まれています。 nxchmod.sh スクリプトにおける引数デリミタの不適切な無害化により、ローカルの非特権ユーザーが root として実行されるシステムコマンドに引数を注入できます。この引数インジェクションをシンボリックリンクと組み合わせることで、攻撃者は重要なシステムファイル /etc/passwd など...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2024-4577

CVE-2024-4577, Argument Injection in PHP-CGI ./CVE-2024-4577.sh /path/to/domains-list POC : POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...