EUVD-2026-82987

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system without sufficient filtering, allowing a remote authenticated attacker to...

CVE-2022-25064

CVE-2022-25064 このスクリプトは、TPLink WR840NルーターのOSコマンドインジェクション脆弱性を、設定機能のIPv6プロトコルを介して悪用します。...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo = 0.5.3 は、PDF::Info オブジェクト上でメソッドを実行する際に OS コマンドインジェクションの脆弱性があります。 攻撃者は特別に細工されたペイロードを使用して、コマンドチェーンを利用して OS コマンドを実行する可能性があります。 脆弱性分析 新しい PDF::Info オブジェクトを作成するときに initialize メソッドが呼び出されます root@kitploit: def initializepdfpath @pdfpath = pdfpath end...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

CVE-2026-58635-PoC

CVE-2026-58635: Windows Narrator Braille ローカル権限昇格 CVE-2026-58635 の概念実証コードです。Windows Narrator Braille におけるコマンドインジェクションの脆弱性を悪用します。ローカルの認証済みユーザーが書き込み可能な BrlAPI パラメータを悪用し、特権を持つ BRLTTY サービスに任意のプログラムを実行させることができます。 Microsoft はこの問題を 重要 と評価し、CVSS 3.1 スコア 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2023-33538

TP-Link TL-WR940N/TL-WR841N コマンドインジェクション脆弱性のPythonエクスプロイト 使用手順 1. 基本的な脆弱性チェック : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. カスタムコマンドの実行 : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. リバースシェル 先にリスナーを nc -lvnp 4444...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdi...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — elFinder コマンドインジェクション PoC elFinder = 2.1.47 における、PHP コネクタコンポーネントを介したコマンドインジェクションの脆弱性。Web サーバーユーザーとして未認証のリモートコード実行が可能になります。 動作の仕組み シェルコマンドを含む悪意のあるファイル名を持つ有効な JPEG をアップロードします。 画像の回転を要求することで脆弱性を誘発し、ファイル名がサニタイズなしで exiftran に渡されます。 注入されたコマンドが PHP ウェブシェル SecSignal.php をサーバーに書き込みます。...

CVE-Requests-1896609

CVE リクエスト 1896609 - feiskyer/mcp-kubernetes-server エグゼクティブサマリー このレポートは、feiskyer/mcp-kubernetes-server パッケージで発見された 2 つの重大なセキュリティ脆弱性について詳述します。デプロイ時、サーバーは Kubernetes クラスターへの限定的かつ安全なアクセスを提供することを目的とした MCP ツール kubectl を公開します。しかし、入力検証が不十分なため、2 つの異なる攻撃経路が可能になります： OS コマンドインジェクション: 攻撃者はシェルのメタ文字（例:...

CVE-2024-48762

CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...

CVE-2022-1292

CVE-2022-1292 POC 説明 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2026-88622

NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handleimportprivilege.php...

CVE-2021-3060

CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 韓国の無線ルーター OS コマンド注入PoC インストール root@kitploit: git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r pocs/CVE-2021-46422.py -u IP バッチURL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt root@kitploit:...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 脆弱性 "BatBadBut" の PoC 情報 スクリプトを実行すると、引数の入力を求められます。その引数は bat ファイルに渡されます。引数を " で閉じ、その後に & を続けると、任意の Windows コマンドを実行できます。 例: root@kitploit: helloworld" & whoami 結果として、whoami コマンドの出力が得られます。 もちろん、実際の環境ではこのような見た目にはなりません。これはあくまで本 CVE の PoC です。 使用方法 リポジトリをクローン:...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的のみに使用されます。本ツールを使用した無断のテストは違法です。作者はいかなる悪用や損害に対しても責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響する深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションによってシステムレベルの権限で実行できるようになります。...

CVE-2024-53615

CVE-2024-53615 Karl Ward の files.gallery v0.3.0 から 0.11.0 におけるビデオサムネイルレンダリングコンポーネントのコマンドインジェクションの脆弱性により、リモートの攻撃者が細工されたビデオファイルを介して任意のコードを実行できる可能性があります。 前提条件: ffmpeg が PATH に存在すること config.php で 'allowupload' = true に設定されていること PHP 設定で exec が有効であること この脆弱性は、ビデオプレビューを生成する次の行（バージョン 0.9.12 から取得）に存在します：...