MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 認証済みOSコマンドインジェクション for GL.iNet デバイス | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 脆弱性の概要 このリポジトリには、GL.iNet MT300N-V2 Mango およびファームウェアバージョン 3.215...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的 localdataid 范围（0 -...

CVE-2020-8958

Pythonで書かれたCVE-2020-8958の概念実証です。このスクリプトは、成功すると/etc/passwdの内容を返します。 CVE-2020-8958 Guangzhou 1GE ONU V2801RW 1.9.1-181203から2.9.0-181024まで、およびV2804RGW 1.9.1-181203から2.9.0-181024までのデバイスでは、boaform/admin/formPingの宛先IPアドレスフィールドにシェルのメタ文字を入力することで、リモートの攻撃者が任意のOSコマンドを実行できます。 必要条件 Python 3.X bs4 使い方 python...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 の概念実証 エクスプロイトタイトル: Comodo Firewall & Central Manager UTM 2.7.0 および 1.5.0 より前の全リリースにおけるリモートコマンド実行 Web Shell ベース エクスプロイト作者: Milad Fadavvi ベンダーホームページ: https://www.comodo.com/ ソフトウェアリンク: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=92...

CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品 製品| 影響を受けるバージョン|...

Gitea-Forgejo-CVE-2025-68937

Gitea および Forgejo における任意テンプレート展開の脆弱性 この作品は クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンス の下でライセンスされています。 概要 Forgejo と Gitea のソースコードを確認し、テンプレート処理の仕組みをより深く理解していたところ、認証済みユーザーが悪意のあるテンプレートリポジトリを作成し、ファイルシステム上の任意のファイルを処理できる脆弱性を発見しました。 悪意のあるテンプレートの Git コンテンツに基づいてリポジトリを作成すると、テンプレートがファイルシステム上の任意のファイルを展開できるようになります。 git...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

cve-2019-15107

CVE-2019-15107 - Webmin 未認証RCE 説明 このリポジトリには、Webminバージョン1.890から1.920に影響を与えるCVE-2019-15107の概念実証（PoC）エクスプロイトが含まれています。...

CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 脆弱性 CWE-78 : OSコマンドに使用される特殊要素の不適切な無害化（'OS Command Injection'） 本製品は、上流コンポーネントから外部の影響を受ける入力を使ってOSコマンドの全部または一部を構築しますが、下流コンポーネントに送信する際に、意図されたOSコマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。 概要 OpenEMR 8.0.0.1...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400（CVSS 10.0）に、Convergent Time Theory による拡張を適用。α = 0.0302011 の時間分散、33層の位相共鳴カスケード、11 ns の時間ウェッジフィルタリングを使用して、Palo Alto GlobalProtect のコマンドインジェクションを悪用します。ペイロードは33の時間層に指数関数的優先度 d 以下は、CTT PAN-OS Exploit の README と簡単な説明です: 簡単な説明...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...