sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

EUVD-2026-94656

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...

CVE-2026-87682

Brocade Fabric OS versions before 10.0.1 are vulnerable to multiple OS Command Injection flaws in the management interface and session processing routines. The root cause is input processing flaws during remote management connection validation and session verification for directory-based user acc...

CVE-2026-87682

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 이것은 Havoc C2 프레임워크에서의 연쇄chained RCE CVE-2024-41570 공격입니다. 명령 주입Command injection: Havoc은 인증된 사용자가 Teamserver에서 명령을 실행할 수 있게 하는 명령 주입 취약점에 노출되어 있습니다. 0.3 버전부터 최신 릴리스 0.6까지 영향을 받습니다. Havoc의 기본 프로필에는 하드코딩된 비밀번호가 포함되어 있으므로, 공개 네트워크에서 기본 프로필을 부주의하게 사용하는 C2 운영자는 즉시 공격당할 수...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

EUVD-2026-94654

A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters...

CVE-2026-87680

A command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions prior to 10.0.1 . This flaw allows an authenticated user to execute arbitrary system commands by providing crafted input parameters . The vulnerability is addressed in FOS 10.0.1 .

CVE-2026-87680

A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger ArcSight Management Center를 통해에서의 원격 코드 실행 취약점 https://nvd.nist.gov/vuln/detail/CVE-2020-11851 요약 취약점 배경 ArcSight Logger는 조직 전반의 머신 데이터 로그를 통합 및 저장하고, 해당 데이터에 대한 빠른 검색 및 보고를 용이하게 하여 규정 준수 부담을 완화하고 보안 전문가의 신속한 포렌식 조사를 지원하는 포괄적인 로그 관리 솔루션입니다. ArcSight Management...

CVE-2022-29465

CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후 PuttyRider.exe를...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 RCE 발견자: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 영향을 받는 저장소: parisneo/lollms 🧨 취약점 요약 원격 코드 실행 RCE 취약점이 lollms 프레임워크의 createcondaenv 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다. 🔥...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Qi An Xin Tiangong Lab에서 인턴십을 하는 동안 RE11S1.11 라우터에서 명령 주입 취약점을 발견했습니다. bin 디렉터리의 webs 파일을 분석한 결과, formAccept 함수에 명령 주입 취약점이 포함되어 있음을 발견했습니다. 명령 주입은 submit-url 키 값에 의해 트리거될 수 있으며, 이로 인해 시스템 명령 주입이 발생합니다. 라우터를 어떻게 시뮬레이션할 수 있나요 firmAE로 시뮬레이션하려면 다음 명령을 사용하세요. sud...

PT-2026-107795

An OS command injection vulnerability exists in the configuration management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When performing a configuration download operation, the management daemon will relay configuration parameters, user-supplied relay host...

PT-2026-107768

Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow...

PT-2026-107804

An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When updating system timezone settings via the REST API or configuration download routines, the system fails to sanitize input values...