zyxel-wax650s-research-notebook-public

Cahier de recherche Zyxel WAX650S Cahier de recherche public pour le firmware Zyxel WAX650S V7.10ABRM.4C0. Ce dépôt est rédigé sous forme de wiki narratif destiné aux chercheurs et aux futurs travaux d'assistance par LLM. Il retrace la mise en place du laboratoire, les conclusions confirmées, les...

CVE-2026-75604

CVE-2026-75604 RCE PoC Preuve de concept Python pour CVE-2026-75604, une vulnérabilité d'exécution de commande à distance non authentifiée dans les applications Next.js hébergées sur Windows qui utilisent à la fois le Pages Router et l'App Router sans Cache Components. Démonstration Prérequis...

solarview-ics-vulnerability-analysis

Analyse des vulnérabilités ICS SolarView Une analyse des menaces cyber-physiques de l'incident SolarView Compact / botnet Mirai, dans lequel des attaquants ont exploité CVE-2022-29303 pour compromettre environ 800 appareils de surveillance solaire dans des installations photovoltaïques japonaises...

ditto

ditto Obfuscateur Powershell Ditto est un obfuscateur Powershell et JavaScript basé sur tree-sitter-powershell et tree-sitter-javascript. Utilisation en ligne de commande Structure de base des commandes ditto-cli options Arguments et options CLI Option courte| Option longue| Description ---|---|-...

msdt-follina

Vecteur d'attaque MS-MSDT « Follina » John Hammond | 30 mai 2022 Créez une attaque MS-MSDT « Follina » avec un document Microsoft Word malveillant et hébergez une charge utile avec un serveur HTTP. Utilisation usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port POR...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Avertissement Ce projet est strictement destiné à des fins éducatives et de recherche en sécurité éthique uniquement. Toutes les activités ont été réalisées dans un environnement de laboratoire / CTF contrôlé. N'utilisez pas les techniques décrites ici sur un système sans autorisation...

CVE-2026-42167-PoC

CVE-2026-42167 POC Exécution de code à distance avant authentification dans ProFTPD via injection SQL dans modsql Auteur : Van Glenndon Enad Découverte originale : ZeroPath Publié : 1er mai 2026 Gravité : Critique Score CVSS v3.1 : 8.1 Vecteur CVSS v3.1 :...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE via pullrequesttarget Injection → Supply Chain Compromise Découvert et signalé par : Astaruf Analyse complète : https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Avis en amont : Avis GHSA de sherlock-project/sherlock...

CVE-2021-4034

CVE-2021-4034 Vulnérabilité locale d'élévation de privilèges dans polkit pkexec pour ajouter des commandes personnalisées modifier vers https://github.com/signfind/CVE-2021-4034 Annuler le shell interactif /bin/sh Adapté à l'exécution de commandes sur une seule ligne dans des cas particuliers...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

npm-cve-2026-26830-26833

Index CVE npm, mars 2026 Ce dépôt n'est qu'une page d'annuaire pour quatre dépôts d'avis publics couvrant des vulnérabilités d'injection de commandes dans des paquets npm auxquels des identifiants CVE ont été attribués par MITRE le 2026-02-25. Au 2026-03-24, la dernière version npm de chaque paqu...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107703

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...

CVE-2026-107699

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

CVE-2026-107322

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

EUVD-2026-95166

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-84278 IBM Guardium Data Protection Command Injection

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...