CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

MovableType - Remote Command Injection

MovableType 5002 and earlier Movable Type Advanced 7 Series, Movable Type Advanced 6.8. 2 and earlier Movable Type Advanced 6 Series, Movable Type Premium 1.46 and earlier, and Movable Type Premium Advanced 1.46 and earlier allow remote attackers to execute arbitrary OS commands via unspecified...

EyesOfNetwork 5.1-5.3 - SQL Injection/Remote Code Execution

EyesOfNetwork 5.1 to 5.3 contains SQL injection and remote code execution vulnerabilities. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. See also CVE-2020-8655,...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS 명령 주입 작성자: Mohammed Idrees Banyamer GitHub: mbanyamer 날짜: 2026년 2월 4일 익스플로잇 제목 godot-mcp npm install...

CVE-2026-25512

CVE-2026-25512: TNEF 핸들러의 명령 삽입을 통한 원격 코드 실행 - Group-Office CVSS 4.0 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents 요약 영향받는 버전 기술 세부사항 근본 원인 소스-싱크 흐름 악용 자동화 악용 수동 악용 영향 타임라인 크레딧 참고 자료 요약 Group-Office에서 심각한 원격 코드 실행RCE 취약점이 확인되었습니다. 엔드포인트...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 인증되지 않은 RCE CVE-2026-22553 | CVSS 9.8 심각 | 익스플로잇 작성자: Mohammed Idrees Banyamer 📝 설명 InSAT MasterSCADA BUK-TS 는 MMadmServ 웹 인터페이스에서 인증되지 않은 OS 명령 삽입 취약점이 존재합니다. 이 결함으로 인해 원격 공격자는 인증 없이 완전한 원격 코드 실행RCE을 달성할 수 있습니다. 영향을 받는 제품 : InSAT MasterSCADA BUK-TS 모든 버전 취약점 유형 : OS 명령...

CVE-2026-93349-frictionless-command-injection

CVE-2026-93349: Frictionless - Package.fromdescriptor... - Resource.list - resource.normpath - os.systemf"vd ' '.joinpaths" PoC는 resources0.path에 무해한 마커 파일 쓰기 페이로드가 포함된 D...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OS 명령 삽입 → RCE 연구자: K 공개 유형: 책임 있는 공개 상태: 패치됨 영향받는 제품: Chamilo LMS 2.0 v1.11.32에서 확인됨 📋 취약점 요약 필드| 세부 사항 ---|--- 제품| Chamilo LMS 영향받는 버전| 2.0 v1.11.32에서 확인됨 취약점| OS 명령 삽입 CWE| CWE-78 — OS 명령에 사용되는 특수 요소의 부적절한 중립화 CVSSv3.1 점수| 8.8 높음 벡터|...

SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution

SEOWON INTECH SLC-130 and SLR-120S devices allow remote code execution via the ipAddr parameter to the systemlog.cgi page. id: CVE-2020-17456 info: name: SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution author: gy741,edoardottt severity: critical description: SEOWON INTECH...

CVE-2026-46394-haxcms-git-command-injection

CVE-2026-46394 - HAXcms Git.php OS 명령 주입 CWE-78 승인된 보안 테스트 및 연구 목적의 개념 증명PoC입니다. 여기에 설명된 취약점은 HAXcms 최신 릴리스에서 수정되었습니다. 본 PoC는 방어자와 연구자가 자신이 소유하거나 명시적으로 테스트 승인을 받은 패치되지 않은 인스턴스에서 해당 문제를 검증할 수 있도록 공개되었습니다. | ---|--- CVE| CVE-2026-46394 구성 요소| HAXcms PHP 백엔드 - system/backend/php/lib/Git.php 취약점| OS ...

CVE-2026-25089

🚨 CVE-2026-25089 - Критическая OS Command Injection в FortiSandbox 📖 Обзор CVE-2026-25089 - это критическая уязвимость OS Command Injection CWE-78 , затрагивающая несколько развертываний Fortinet FortiSandbox. Неаутентифицированный удаленный злоумышленник может использовать эту уязвимость,...

poc-rebar3

Rebar3 셸 인젝션 CVE-2020-13802 개념 증명 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 크레딧 Alexey Pronin @vulnbe 참고 자료 Rebar3 취약점 분석 취약점 수정 PR CVE-2020-13802 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 인젝션'...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

NPM: code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)

NPM: code-ollama: grepsearch Command Injection via Unescaped $ Shell Substitution CWE-78 vulnerability discovered by ? in WordPress Npm code-ollama versions = 0.36.0...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입 Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...