9127 matches found
CVE-2022-30525
CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...
CVE-2025-69212-PoC
CVE-2025-69212 OpenSTAManager = 2.9.8 — P7Mファイル処理におけるOSコマンドインジェクション 概要...
CVE-2026-69212
CVE-2025-69212 — OpenSTAManager OS コマンドインジェクション RCE CVE-2025-69212 の概念実証エクスプロイトです。これは OpenSTAManager = 2.9.8 の OS コマンドインジェクション脆弱性であり、認証された攻撃者が悪意を持って細工された ZIP ファイルのアップロードを介してリモートコード実行を達成することを可能にします。 アドバイザリー CVE: CVE-2025-69212 GHSA: GHSA-25fp-8w8p-mx36 影響を受けるバージョン: OpenSTAManager = 2.9.8 修正バージョン:...
cve-2025-11142-axis-mediaclip-rce
CVE-2025-11142 — AXIS mediaclip.cgi 操作系统命令注入 n-day 研究文章与 PoC — 针对 AXIS VAPIX Media Clip API 中 CVSS 7.1 操作系统命令注入漏洞的补丁后技术分析，通过黑盒测试针对 Axis 设备独立重新发现并验证。 Axis 官方公告未公布技术利用细节或公开 PoC（截至公告发布时，“Axis 不会提供有关该漏洞的更详细信息”，“目前没有公开已知的漏洞利用”）。本仓库记录了一项独立复现、基于证据的确认，仅在供应商修复（AXIS OS 12.7.36）普遍可用后发布。参见披露时间线。 摘要 | ---|---...
CVE-2022-36446
CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Remote Code Execution Access to the "Software Package Updates" module is required to trigger the vulnerability. Users with access to this module can run commands with root privileges on the system by performing OS Command Injection during a new package...
CVE-2025-34030-PoC
CVE-2025-34030 - sar2html 'plot' 参数 RCE CVSS: 10.0 严重 漏洞类型: OS 命令注入 编程语言: PHP 利用代码: Python 参考资料: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 描述 sar2html 版本 ）。漏洞执行后的输出会显示在应用程序界面中，“select host” 包含命令输出。 概念验证...
CVE-2019-19609
Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...
poc-rebar3
Inyección de shell en Rebar3 CVE-2020-13802 ===== Prueba de concepto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédito Alexey Pronin @vulnbe Referencias Análisis de la vulnerabilidad de Rebar3 PR de remediación de la vulnerabilidad CVE-2020-13802...
CVE-2022-36231
CVE-2022-36231 Ruby gem pdfinfo = 0.5.3 は、PDF::Info オブジェクト上でメソッドを実行する際に OS コマンドインジェクションの脆弱性があります。 攻撃者は特別に細工されたペイロードを使用して、コマンドチェーンを利用して OS コマンドを実行する可能性があります。 脆弱性分析 新しい PDF::Info オブジェクトを作成するときに initialize メソッドが呼び出されます root@kitploit: def initializepdfpath @pdfpath = pdfpath end...
CVE-2026-52616
CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...
CVE-2024-10914
CVE-2024-10914 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的函数 cgiuseradd。通过操纵参数 name 可导致操作系统命令注入。攻击可远程发起。攻击复杂度较高，利用难度较大。该漏洞利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW 版本 1.01.0914.2012 DNS-325 版本 1.01, 版本 1.02...
CVE-2025-32375
漏洞版本设置 启动漏洞容器： root@kitploit: docker compose up 创建一个监听器（例如 ncat）： root@kitploit: ncat -klnv 1337 运行漏洞利用程序： root@kitploit: python3 exploit.py 如果一切正常，你应该会在 ncat 窗口中收到一个 HTTP 请求，其中包含 OS 命令（默认情况下为 id）的执行结果。 致谢 漏洞发现者：SeaW1nd 基于 VickyTheViking 的测试环境设置...
CVE-2026-28672
CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 命令注入 Apache Ranger user-sync（unixusersync）模块中 OS 命令注入漏洞的可运行概念验证复现程序。 在枚举每个已同步用户所属的组时，UnixUserGroupBuilder 会通过 shell 执行 id 命令，并将用户名 拼接到命令行中： root@kitploit: // ugsync/src/main/java/org/apache/ranger/unixusersync/process/UnixUserGroupBuilder.jav...
NetMRI-2014-3418
NetMRI-CVE-2014-3418 - Módulo de Metasploit Módulo de Metasploit de inyección de comandos del sistema operativo en InfoBlox Network Automation Producto: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Proveedor: root@kitploit:...
CVE-Requests-1896609
CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...
blogpost_cve-2018-19987-analysis
CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...
CVE-2021-46422
CVE-2021-46422 SDT-CW3B1 韓国の無線ルーター OS コマンド注入PoC インストール root@kitploit: git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r pocs/CVE-2021-46422.py -u IP バッチURL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt root@kitploit:...
CVE-2020-8958
CVE-2020-8958 CVE-2020-8958 : 针对使用 boa 服务器的 NetLink 路由器的经过身份验证的远程代码执行漏洞。 CVSS 评分： 7.2 漏洞类型： OS Command Injection 身份验证： 需要 受影响型号： HG323 描述 Netlink 路由器中的 /boaform/admin/formPing 资源允许远程攻击者通过 targetaddr 参数执行 OS Command Injection。 用法 root@kitploit: usage: CVE-2020-8958.py -h -i URL -u USER -p PASS...
CVE-2021-3060
CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...
