CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-51442

Descrição A CVE-2024-51442 é uma vulnerabilidade de injeção de comandos no minidlna/Readyshare versão %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean o...

CVE-2025-54123

CVE-2025-54123 अवलोकन HoverFly के मिडलवेयर API एंडपॉइंट में प्रमाणित रिमोट कोड निष्पादन, अपर्याप्त इनपुट सत्यापन और असुरक्षित कमांड निष्पादन के कारण। हमला प्रवाह 1. प्रमाणीकरण हमलावर वैध क्रेडेंशियल्स या सत्र टोकन का उपयोग करके HoverFly में प्रमाणित होता है /api/token-auth एंडपॉइंट के माध्यम से...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "Nº DO MODELO: OP-XT71000N" com "VERSÃO DE HARDWARE: V2.2"; e "VERSÃO DE FIRMWARE: OPV3.3.1-191028" EXECUÇÃO REMOTA DE CÓDIGO encontrada em "OPTILINK OP-XT71000N". O problema ocorre quando o atacante envia um código arbitrário em "/diagpingadmin.asp" para a interface...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via a função oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

CVE-2019-15107

CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has...

CVE-2025-54123-Poc

Exploit CVE-2025-54123 Injeção de Comando RCE no Middleware Autenticado do Hoverfly | CVSS 9.8 CRÍTICO Vulnerabilidade Hoverfly -u -p -c --shell SHELL -t, --target - Endpoint da API Hoverfly obrigatório -u, --username - Nome de usuário admin obrigatório -p, --password - Senha do admin...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC para a vulnerabilidade CVE-2024-24576 "BatBadBut" Informação Após executar o script, ele pedirá um argumento. O argumento será passado para o arquivo bat. Se você fechar o argumento com " e depois &, pode executar qualquer comando do Windows. Por exemplo:...

CVE-2024-11003-POC

CVE-2024-11003-POC Descrição A Qualys descobriu que o needrestart, antes da versão 3.8, passa dados não saneados para uma biblioteca Modules::ScanDeps que espera entrada segura. Isso pode permitir que um atacante local execute comandos arbitrários de shell. Consulte o CVE-2024-10224 relacionado e...

CVE-2022-46169

CVE-2022-46169 POC यह CVE-2022-46169 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC स्क्रिप्ट है, जो Cacti संस्करण 1.2.22 को प्रभावित करती है। विवरण CVE-2022-46169 भेद्यता Cacti के 1.2.22 तक के संस्करणों में एक अनधिकृत कमांड इंजेक्शन की अनुमति देती है, ताकि www-data उपयोगकर्ता के रूप में अनधिकृत रिमोट...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names कमांड इंजेक्शन PoC यह रिपॉजिटरी CVE-2025-54416 का प्रदर्शन करता है, जो tj-actions/branch-names में एक महत्वपूर्ण कमांड इंजेक्शन भेद्यता है, जो 5,000 से अधिक सार्वजनिक रिपॉजिटरी को प्रभावित करती है। भेद्यता tj-actions/branch-names GitHub Action संस्करण...

CVE-2022-36162

CVE-2022-36162 सुझाया गया विवरण pdftoroff hovacui 1.1.0 प्रभावित है: कमांड निष्पादन। प्रभाव है: मनमाना कोड निष्पादित करना स्थानीय। घटक है: hovacui.c, पंक्ति 1574. हमला वेक्टर है: भेद्यता का शोषण करने के लिए, आपको बस HOME पर्यावरण चर बदलना है, postsave के रूप में कुछ कमांड रखना है, एक pdf फ़ाइल...

CVE-2020-17456

Descrição Em 21 de agosto de 2020, o roteador seown SLC 130 foi exposto a ter uma vulnerabilidade de RCE de autenticação. O número da vulnerabilidade é cve-2020-17456. A vulnerabilidade se deve à injeção de comando ping na função de diagnóstico do serviço Web do roteador. Combinada com vários...

CVE-2023-0830

CVE-2023-0830: Exploit de Injeção de Comandos do SO Autenticado no EasyNAS 1.1.0 Este script Python é um exploit poderoso para o EasyNAS versão 1.1.0 com funcionalidades aprimoradas, incluindo um listener integrado. A vulnerabilidade explorada é uma falha de injeção de comandos que requer...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploração RCE no Pterodactyl Panel HTB Temporada 10 - Writeup da Máquina Pterodactyl Visão Geral Alvo: Máquina Pterodactyl HTB Dificuldade Média CVE: CVE-2025-49132 Severidade: Crítica CVSS 9.8 Tipo de Ataque: Execução Remota de Código sem Autenticação Afetados: Pterodactyl Pane...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - PoC de Injeção em ProxyCommand do OpenSSH Este repositório contém uma prova de conceito para o CVE-2023-51385, uma vulnerabilidade de injeção de comandos na opção ProxyCommand do OpenSSH. Um atacante com controle sobre a configuração do SSH ou sobre strings ProxyCommand não...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection Exploit CVE-2025-7404...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649 के लिए PoC एक्सप्लॉइट, जो /cgi-bin/iplogging.cgi एंडपॉइंट में कमांड इंजेक्शन भेद्यता है। यह भेद्यता प्रमाणित हमलावरों को विशेष रूप से तैयार किए गए tcpdumpParams के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देती है। अवलोकन भेद्यता: OS कमांड इंजेक्शन एंडपॉइंट:...

CVE-2026-5059-poc

CVE-2026-5059 कोड में कहाँ है? यह भेद्यता दो फ़ाइलों में है जो मिलकर काम करती हैं: फ़ाइल 1: tools.py — मूल कारण पुराने संस्करण ने executepipedcommand में shell=True का उपयोग किया था: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is th...

CVE-2024-3400-Checker

CVE-2024-3400-Checker Versão chinesa Um programa de verificação para CVE-2024-3400, vulnerabilidade de injeção de comandos não autenticada no Palo Alto PAN-OS. Uso: 1. Instale os requisitos. python3 -m pip install -r requirements.txt 2. Execute python3 main.py 3. Defina as threads no main.py, o...