EUVD-2026-92078

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134

A flaw in Ahsay AhsayCBS (up to version 10.3.2 ) allows for OS command injection due to improper neutralization of special elements in the Replication Receiver component. Specifically, manipulating the random argument in the /rps/api/json/UpdateReceivers.do file can trigger the injection. This vu...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-59734-POC

ハッカーグリッチ 🚨 CVE-2026-59734 — Coolify RCE エクスプロイト ヘルスチェックにおけるOSコマンドインジェクション → リモートコード実行 Coolifyのヘルスチェック設定におけるOSコマンドインジェクションの概念実証エクスプロイトです。 認証されたユーザーは、デプロイされたコンテナ内で任意のコマンドを実行できました。 🎯 脆弱性について Coolify は人気のオープンソース、セルフホスト型デプロイプラットフォーム（GitHubスター30,000以上）で、Heroku、Vercel、Netlifyの無料代替です。...

mcp-pwn

CVE-2026-23744 — MCPJam 未認証リモートコード実行 概要 MCPJam は、MCP Model Context Protocol サーバーへの接続、デバッグ、管理に使用されるオープンソースの MCP インスペクター兼プロキシです。バージョン = 1.4.3 攻撃ベクトル| ネットワーク — 認証不要 開示日| 2026-01-15 技術的分析 脆弱なエンドポイントは、認証なしの JSON POST リクエストを受け入れます： POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/js...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: GlobalProtect の OS コマンドインジェクションの脆弱性 Pan-OS Checker は、リモートの GlobalProtect ポータルまたは管理インターフェースの Palo Alto PAN-OS ソフトウェアバージョンを特定するためのツールです。 スクリプトを実行する前に、version-table.txt が同じディレクトリにあることを確認する必要があります。 python3 panos-check.py -h -v -s -t TARGET...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior エンドポイントを介した OS コマンドインジェクション Fortinet FortiSandbox は、隔離された環境を作成し、不審なファイル、URL、およびネットワークトラフィックを分析して悪意のある動作を検出する高度な脅威保護ソリューションです。静的解析、動的解析、AI搭載の機械学習、FortiGuard...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS コマンドインジェクションエクスプロイト このPythonベースのエクスプロイトは、複数のD-Link NAS製品における/cgi-bin/accountmgr.cgi?cmd=cgiuseraddエンドポイントを介したコマンドインジェクションの脆弱性を標的としています。この脆弱性により、認証されていない攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。 説明 CVE-2024-10915は、複数のD-Link...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 模块中的认证命令注入 此仓库为 CVE-2025-64328 FreePBX framework 模块中认证命令注入的简单概念验证。 完整文章在此：https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 概念验证 $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data 'username=lowprivuser&password='...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 エクスプロイト このPythonスクリプトは、Magnus Billing System v7のコマンドインジェクション脆弱性、具体的には /mbilling/lib/icepay/icepay.php にある icepay.php スクリプトの脆弱性を悪用する処理を自動化します。このエクスプロイトは democ パラメータを利用して対象システム上で任意のコマンドを実行し、最終的に攻撃者が管理するマシンへのリバースシェルを確立します。 脆弱性の概要...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux クライアントにおけるコマンドインジェクションを介した権限昇格 ルート SUID 実行ファイルである pulsesvc には、"doupload" という関数があり、"HOME" 環境変数を "system" に安全に渡していません。攻撃者は "HOME" 変数を特殊なシェル文字（例: "" や "$"）を含むように変更することで、"doupload" が呼び出された際に任意のコマンドを注入でき、root への権限を昇格させることができます。 NVD 開示: この脆弱性に関する NVD の開示はこちらにあります。...

CVE-2022-30525

CVE-2022-30525（Zyxel防火墙远程命令注入） 一个基于Python的CVE-2022-30525漏洞利用工具 漏洞摘要（NIST） Zyxel USG FLEX 100W 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 200 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 500 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 700 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 50W 固件版本 5.10 至 5.21 Patch 1（含）、USG20W-VPN...

CVE-2016-5640

CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit 模块 用于利用 Crestron AirMedia AM-100 设备（固件版本 1.4.0.13）无线诊断页面中的远程命令注入漏洞的模块。命令以运行服务的账户身份执行（即通常为 root）。这是我编写的一个旧漏洞利用模块，目的是积累编写检查和使用 cmdstager 的经验。 原始漏洞披露和报告的功劳应归功于...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...