CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT デシリアライゼーション - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669 は GoAnywhere MFT のデシリアライゼーション脆弱性であり、License Response Servlet において、攻撃者が制御するオブジェクトをデシリアライズすることで、認証前にコマンドインジェクションが可能となります。攻撃者はこの脆弱性を利用して、対象システム上で任意のコードを実行し、システムを完全に制御することができます。この脆弱性はバージョン 7.1.2 未満に影響し、7.1.2...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - リモートコード実行 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200カメラ = v1.1.16 Build 211209 におけるコマンドインジェクションの解明" 🔓 エクスプロイトについては exploit db をご覧ください。 これは、ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N 未満のすべての TP-Link Tapo c200 カメラに影響するコマンドインジェクションの脆弱性です。エクスプロイトの仕組みについて詳しくは、hacefres...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server 和 Data Center 命令注入漏洞 CVE-2022-36804 在受影响的 Atlassian Bitbucket Server 和 Data Center 版本中，多个 API 端点存在命令注入漏洞，攻击者若能访问公共仓库或拥有私有 Bitbucket 仓库的读取权限，可通过发送恶意 HTTP 请求执行任意代码。 漏洞目标搭建 docker pull atlassian/bitbucket-server:7.2.5-ubuntu-jdk11 docker run -v...

CVE-2023-51385-

通过不安全的 /.ssh/config 实现远程代码执行 在使用 SSH ProxyCommand 进行隧道和连接代理时，%h、%p 等令牌的使用非常普遍。 易受攻击的配置 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意：在我最初的评估中，我曾以为使用 '%h（单引号）可以避免此问题，但看起来类似这样的方式仍然存在漏洞： ssh://echo helloworld cve.txtfoo.example.com/bar...

CVE-2017-1000117

CVE-2017-1000117 此模块可用于测试你是否易受 CVE-2017-1000117 漏洞影响 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 如果你存在漏洞，输出如下： $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning into 'CVE-2017-1000117'... remote: Counting...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

CVE-2026-42271-PoC

CVE-2026-42271 — LiteLLM MCP stdio 测试端点认证命令注入漏洞 LiteLLM POST /mcp-rest/test/connection 和 POST /mcp-rest/test/tools/list — 通过 MCP stdio 传输实现的需认证命令注入。任何有效的 API 密钥都可以以 root 身份（默认 Docker 部署中）执行任意操作系统命令。 镜像已通过 digest 固定 ：存在漏洞的容器固定为 LiteLLM v1.82.6 ，确保长期可复现。 字段| 值 ---|--- CVE| CVE-2026-42271 CVSS v4.0|...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 说明 Xdebug 2.5.5 及更早版本（一个 PHP...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php の認証なしコマンドインジェクション。 認証バイパス 認証をバイパスするには X-Forwarded-For ヘッダーを追加します。値は固定ではないことに注意してください。 ブルートフォース Burp Intruder を使用して、hostid と localdataids の値をファズテストします。 RCE コマンドインジェクションのポイントは pollerid パラメータです。 GET...

CVE-2024-20356

CVE-2024-20356 これは、Cisco CIMCのコマンドインジェクション脆弱性であるCVE-2024-20356の概念実証です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom でご覧いただけます。 使用方法 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h, --help Show this...

CVE-2024-3400

CVE-2024-3400: OSコマンドインジェクションの脆弱性 説明: CVE-2024-3400は、ユーザー入力を受け付け、その入力に基づいて適切な検証なしにOSコマンドを実行するアプリケーションやサービスに影響を与えるセキュリティ脆弱性です。この脆弱性により、攻撃者は受け取った入力を介して悪意のある、または破壊的なOSコマンドを注入でき、システムの悪用、データの改ざん、さらには脆弱なシステムの完全な制御につながる可能性があります。 詳細と最新情報については、CVE-2024-3400を参照してください。 注意 応答結果が返ってくるまでお待ちください。応答にはかなり時間がかかります...

CVE-2019-11539

CVE-2019-11539 最初の発見者: Orange Tsai, Meh Chang 作成者: Justin Wagner, Alyssa Herrera 謝辞: Orange, Meh Chang, Rich Warren, Alyssa, Mimir 脆弱性の説明 Pulse Secure Pulse Connect Secure バージョン9.0RX（9.0R3.4未満）、8.3RX（8.3R7.1未満）、8.2RX（8.2R12.1未満）、8.1RX（8.1R15.1未満）、および Pulse Policy Secure...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 当 /api/mcp/connect 端点默认监听所有网络接口（0.0.0.0）且未能正确清理用户提供的传入 serverConfig JSON 对象中 command 和 args 参数的输入时，MCPJam Inspector 3. 启动漏洞利用 python3 CVE-2026-23744.py -u -i -p 4. 为了更好的使用体验，建议将终端升级为全功能终端，否则无法使用像 ctrl^c 这样的命令。 示例 仅限在受控环境中使用此漏洞利用程序 ⚠️自行承担使用风险⚠️...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCEエクスプロイト 脆弱性の説明 MCPJam Inspectorには、/api/mcp/connect エンドポイントに認証不要のリモートコード実行（RCE）脆弱性があります。この脆弱性により、攻撃者は悪意のあるMCPサーバー設定ペイロードを送信することで任意のコマンドを実行できます。 このエンドポイントは、serverConfig オブジェクトを含むJSONペイロードを受け入れ、そのオブジェクトには command と args 配列が含まれており、適切な検証やサニタイズなしでシステム上で直接実行されます。 影響を受けるバージョン...

Astra Linux – Vulnerability in Node.js

A OS command injection vulnerability exists in Node.js versions 14.20.0, 16.20.0, 18.5.0 due to an insufficient IsAllowedHost check. This vulnerability can be easily exploited, as the IsIPAddress function does not properly check whether an IP address is invalid before making DBS requests, thereby...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. On the 2.x branch, before versions 2.2.24 and 2.7.7, the composer install command executed within a Git/HG repository with specially crafted branch names could lead to command injection. This required cloning untrusted repositories. Patches are available ...

Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

patch-CVE-2026-04321

补丁：CVE-2026-04321 漏洞详情 CVE ：CVE-2026-04321 产品 ：Zyxel 防火墙 描述 ：操作系统命令注入 严重性 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-01-28 状态| 已部署 部署至| 生产环境 验证人| SecOps 团队 参考资料 NVD CISA KEV...

POC-CVE-2026-19681

CVE-2026-19681 —— 文件上传处理中的命令注入（需认证） 状态：已确认 ，基于 6.7.2-14.el9 实验室环境（2026-08-20）。通过 POST /rest/file/upload 暂存的文件名为 p;sleep$IFS20;-EvvfJk（context 前缀携带元字符），随后 POST /rest/auditFile（type=scapLinux、version=1.2）恰好停滞 20.1 秒并返回错误 106（"Error adding Tailoring file to SCAP zip file"）——这是注入后正常的错误路径。执行发生在 zip -9...