CVE-2026-5059-poc

코드에서 CVE-2026-5059는 어디에 있는가? 취약점은 함께 동작하는 두 파일에 있습니다: 파일 1: tools.py — 근본 원인 구버전은 executepipedcommand에서 shell=True를 사용했습니다: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... shell=True일 때, OS 셸은 ;, &&, ||, 백틱을 포함한 전체 문자...

CVE-2024-3400-Checker

CVE-2024-3400-Проверщик Китайская версия Программа проверки для CVE-2024-3400, уязвимость неаутентифицированного внедрения команд в Palo Alto PAN-OS. Использование: 1. Установите зависимости. python3 -m pip install -r requirements.txt 2. Запустите python3 main.py 3. Установите количество потоков ...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html параметр 'plot' RCE CVSS: 10.0 Критический Уязвимость: OS Command Injection Язык программирования: PHP Код эксплойта: Python Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection Описание sar2html версия...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Это программа для обнаружения RCE-уязвимости D-Link. Краткое описание уязвимости D-Link DNS-320 и другие являются устройствами NAS сетевое хранилище компании D-Link Китай. В нескольких продуктах D-Link существует уязвимость безопасности, вызванная неправильной обработко...

CVE-2020-11981-PoC

Example Build demo stand docker-compose up -d VM docker-container: 172.18.0.2 Command PoC docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt INFO Описание уязвимости: уязвимость связана с...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI Gateway MCP Command Injection RCE 컨설턴트 스타일 사이버보안 보고서 LiteLLM 명령 주입 위험에 대한 전문 취약점 평가 보고서로, 경영진 요약, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 스냅샷 항목| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 계약 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안 팀, 엔지니어링 팀, 채용 관리자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Цель исследования: Провести всесторонний анализ и успешную эксплуатацию уязвимости удаленного выполнения кода RCE в Webmin версии 1.890 CVE-2019-15107, в конечном итоге получив полный контроль над целевой системой. Методология: Первоначальная разведка: Сканирование сети выполнено с помощью Nmap:...

rConfig_rce

rConfig 3.9 Комбинированная SQL-инъекция и инъекция команд PoC Обзор Этот PoC нацелен на rConfig версии 3.9.4 и демонстрирует эксплуатацию с помощью комбинации уязвимостей SQL-инъекции и удаленной инъекции команд. Он автоматизирует процесс: 1. Извлечение имени базы данных через SQLi 2. Дамп учетн...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

이 저장소에는 README가 없습니다...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Доказательство концепции версия на Go Обзор Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2021-25646, критической уязвимости удалённого выполнения кода в Apache Druid. Эксплойт написан на Go и позволяет выполнять интерактивное внедрение команд через...

CVE-2019-19781

CVE-2019-19781 캐시 뒤에 있는 Citrix를 위한 python3 CVE-2019-19781 익스플로잇입니다. 이 버전은 '', '|', '2&1' ... 등을 허용합니다. 사용법 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 할 일 응답에 Age 헤더가 있으면 반복합니다. 연속 모드 -c. 확인 모드 Get /vpn/../vpns/cfg/smb.conf...

PcanExploit

CVE-2024-44610: PEAK PCAN-Ethernet Gateway FD DR Аутентифицированный эксплойт для получения root Что это? Этот репозиторий содержит Proof-of-Concept PoC эксплойт, который выполняет код с правами root на шлюзах Peak Ethernet. Для его использования необходимо знать учетные данные для веб-интерфейса...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

CVE-2024-2997

Сканер CVE-2024-2997 Обзор Сканер CVE-2024-2997 — это продвинутый сканер уязвимостей, предназначенный для обнаружения уязвимости внедрения команд в веб-приложениях. Этот инструмент помогает специалистам по безопасности выявлять потенциальные риски безопасности в их приложениях. Отказ от...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N: внедрение команд модуль Metasploit Этот вспомогательный модуль Metasploit нацелен на аутентифицированную уязвимость внедрения команд в маршрутизаторах TP-Link TL-WR940N V2/V4 и TL-WR841N V8/V10. Проблема заключается в уязвимом параметре ssid1, используемом...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령 주입. 이 스크립트는 CVE-2022-46169의 조건만 확인합니다. Cacti란? Cacti는 사용자에게 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크를 제공하는 오픈 소스 플랫폼입니다. 영향을 받는 버전에서는 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti를 실행 중인 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 특정 데이터 소스가 선택된 경우에 한합니다. 클...

Shellbash-CVE-2014-6271

Удаленное выполнение команд Shellshock CVE-2014-6271 Китайская версия Соберите и запустите уязвимое окружение: docker-compose build docker-compose up -d При посещении http://your-ip/ вы увидите два файла: safe.cgi victim.cgi safe.cgi создан последней версией bash, а victim.cgi — это страница,...

CVE-2019-15107

CVE-2019-15107 Программа для тестирования CVE-2019-15107 Эта уязвимость удаленного выполнения команд в webmin в основном вызвана qx/…/ в Perl, что приводит к выполнению команд. Для использования требуются определенные специальные условия. При воспроизведении я набросал графическую программу для...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 다중 OS 명령 주입 취약점 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 도와왔습니다. 설명:...