EUVD-2026-94304

Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...

CVE-2026-106056

Rundeck versions before 6.2.0 are vulnerable to an OS command injection vulnerability. The flaw exists because the CLIUtils.quoteWindowsCMDArg method wraps free-text options in ineffective single quotes, allowing authenticated users with job run permissions to inject cmd.exe metacharacters like &...

CVE-2026-106056 Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting

Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 보안 연구 고지 이 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 이 도구를 사용하여 승인되지 않은 테스트를 수행하는 것은 불법입니다. 저자는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다. 📋 개요 CVE-2024-31317은 Android 9부터 Android 13까지의 기기에 영향을 미치는 심각한 보안 취약점으로, WRITESECURESETTINGS 권한을 가진 애플리케이션이 명령어 주입을 통해 시스템 수준 권한 실행을 얻을 수 있습니다. 이 프로젝트는 해당...

CVE-2026-92531

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS Command Injection PoC 심각도 : 치명적 CVSS 9.8 영향받는 버전 : Netdata Agent 수정 버전 : v1.37.0 유형 : OS Command Injection CWE-78 개요 CVE-2023-22496 은 Netdata의 health 알림 시스템에서 발생하는 OS 명령어 삽입 취약점입니다. 스트리밍 체인의 모든 노드에 있는 registryhostname이 셸 명령어에 삽입될 때 정제sanitisation되지 않습니다. Netdata ...

EUVD-2026-94283

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2026-92531

BugTracker.NET contains an operating system command injection vulnerability in its SVN integration component . The application fails to properly validate the repository field value before incorporating it into an svn.exe command. An authenticated user with administrator privileges can store manip...

CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2026-54161

CVE-2026-54161 PoC 요약 upsmon은 서버에서 제공되고 공격자가 제어할 수 있는ups.alarm 값을 검증 없이 system을 통해 실행되는 셸 명령에 삽입합니다. 모니터링되는 장치가 ALARM 상태를 보고하고 운영자가 ALARM 이벤트에 대해 NOTIFYCMD를 EXEC로 구성한 경우, 셸 명령 치환$... / POSIX의 백틱, 또는 Windows cmd.exe에서 "&…&" 따옴표를 벗어나는 방식을 포함하는 ups.alarm 값은 upsmon 사용자일반적으로 root 권한으로 임의 OS 명령 실행을...

CVE-2014-6271

CVE-2014-6271 Shellshock 파이썬 익스플로잇 Shellshock 취약점CVE-2014-6271을 HTTP 환경 변수 주입을 통해 테스트하기 위한 깔끔하고 효율적인 대화형 파이썬 구현체입니다. 📝 설명 ShellshockCVE-2014-6271은 Bash 셸의 심각한 보안 취약점으로, 공격자가 환경 변수에 저장된 함수 정의 끝에 명령어를 덧붙여 임의의 명령을 실행할 수 있게 합니다. 이 스크립트는 CGICommon Gateway Interface 스크립트를 사용하는 웹 서버를 대상으로 합니다. 서버가 HTTP...

CVE-2026-34038

CVE-2026-34038: Coolify에서의 인증된 원격 명령어 삽입 이 저장소는 CVE-2026-34038 에 대한 문서와 분석을 포함합니다. 이는 Coolify의 심각한 명령어 삽입 취약점입니다. 요약 Coolify에서 인증된 원격 명령어 삽입 취약점CWE-78으로 인해 애플리케이션 "쓰기" 권한을 가진 사용자가 원격 코드 실행RCE을 달성하고, 배포 로그를 통해 민감한 환경 변수예: 데이터베이스 자격 증명, API 키를 탈취 할 수 있습니다. 빌드 환경이 Docker 소켓을 격리하더라도 가능합니다. 취약점 유형:...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - OS 명령 주입 Exploit 제목: SDT-CW3B1 1.1.0 - OS 명령 주입 공급업체 홈페이지: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE 설명: Telesquare SDT-CW3B1 1.1.0은 OS 명령 주입 취약점의 영향을 받으며, 원격 공격자가 인증 없이 OS 명령을 실행할 수 있습니다. 인증 필요: 아니요...

CVE-2012-2982

CVE-2012-2982 이 파이썬 스크립트는 Webmin 1.580의 취약점 CVE-2012-2982를 위해 작성되었습니다. 취약점은 /file/show.cgi 구성 요소에 존재하며, File Manager Module에 접근 권한이 있는 인증된 사용자가 루트 권한으로 임의의 명령을 실행할 수 있게 합니다. 설치 테스트된 파이썬 버전: Python 3.8.5 필요한 pip 패키지: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 instal...

struts-rce-cve-2017-9805

설명 CVE 2017-9805를 위한 Apache Struts RCE 도구 옵션 u: 대상 URL; c: 취약한 대상에서 실행할 명령; f: 대상 목록줄당 하나의 대상을 사용하여 RCE를 자동으로 확인; p: 로컬 리스너의 포트 지정 - f 옵션과 함께 사용 - 기본값: 8080 사용법 go run main.go -u target -c command go run main.go -f filename go run main.go -f filename -p port...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost 'command' 예시: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않으며 어떠한 책임도 부담하지 않습니다...

GPON

GPON 홈 라우터에서의 RCE CVE-2018-10561 취약점 오늘날 많은 라우터가 GPON 인터넷을 사용하며, VPNMentor에 의해 장치의 모든 인증을 우회하는 방법CVE-2018-10561이 발견되었습니다. 이 인증 우회를 통해 또 다른 명령 주입 취약점CVE-2018-10562을 드러내고 장치에서 명령을 실행할 수도 있습니다. Shodan에 따르면 이 문서가 작성된 시점에 거의 100만 개의 해당 장치가 인터넷에 노출되어 있습니다. 필요한 종속성 requests urllib2 테스트 환경 Kali Linux...

CVE-2026-87902

CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 보안 권고: n8n의 치명적인 원격 코드 실행 취약점 CVE-2025-68613 n8n 워크플로우 자동화 도구에서 임의 코드 실행을 허용하는 치명적인 취약점이 발견되었습니다. 워크플로우를 생성하거나 편집할 권한이 있는 인증된 사용자는 이 결함을 악용하여 n8n 인스턴스가 실행 중인 시스템을 제어할 수 있습니다. 요약 CVE ID CVE-2025-68613 취약점 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 심각도 치명적 영향 임의 명령 실행, 시스템 완전 장악 근본 원인 표현식...