cve-2017-5123

CVE-2017-5123 Ce dépôt contient une démonstration de CVE-2017-5123 , une porte dérobée de commande et contrôle via ICMP, ainsi qu'une application web vulnérable à la CWE-78 Injection de commandes système. Fait partie de CSC 4308 - Défi 3. Prérequis Kernel Linux : 4.13 jusqu'à mais excluant 4.13.7...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Kritische FortiSIEM-Sicherheitslücke 📌 Übersicht CVE-2025-64155 ist eine kritische Sicherheitslücke in Fortinet FortiSIEM , einer beliebten Plattform für Security Information and Event Management SIEM. Die am 13. Januar 2026 öffentlich bekannt gegebene Schwachstelle ermöglicht e...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

CVE-2024-53376

CVE-2024-53376 CyberPanel: iniezione di comandi del sistema operativo autenticata Dispositivi interessati Le versioni di CyberPanel precedenti alla 2.3.8 sono vulnerabili a un'iniezione di comandi del sistema operativo. Per sfruttare la vulnerabilità, l'attaccante deve prima autenticarsi nel...

CVE-2019-19919

CVE-2019-19919 Vulnerabilità di neutralizzazione impropria degli elementi speciali nell'output utilizzato da un componente a valle 'Injection' in Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Inserisci l'URL di destinazione:...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - Iniezione di comandi del sistema operativo in SpaceLogic C-Bus Home Controller CVE-2022-34753 è una vulnerabilità di sicurezza critica classificata come CWE-78, che indica una "Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo" comunemente...

CVE-2015-10141

CVE-2015-10141 – Esecuzione Remota di Codice RCE in XDebug CVE-2015-10141 è una vulnerabilità di iniezione di comandi del sistema operativo non autenticata che interessa le versioni di Xdebug 2.5.5 e precedenti. Causa principale: Quando la funzionalità di debug remoto di Xdebug è abilitata,...

CVE-2026-58457

CVE-2026-58457 - Injeção de Comandos do SO sem Autenticação no Repetidor Wi-Fi Aitemi M300 da Shenzhen !WARNING Este código é fornecido COMO ESTÁ apenas para fins educacionais e de pesquisa. Não use este PoC em sistemas de produção, ambientes compartilhados ou quaisquer alvos não autorizados...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy precedente alla 4.30.000000 Community Edition consente molteplici iniezioni di comandi del sistema operativo. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, di solito prerogativa delle grandi aziende e delle multinazionali. Co...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Iniezione di comandi OS su MitraStar GPT-2741GNAC Dispositivo: GPT-2741GNAC Versione firmware: ARg5.8110WVN0b72 Descrizione della vulnerabilità: Dopo aver effettuato l'accesso via SSH, ho subito notato il limitato insieme di comandi e opzioni...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html: parametro 'plot' RCE CVSS: 10.0 Critico Vulnerabilità: Iniezione di comandi del sistema operativo Linguaggio di programmazione: PHP Codice exploit: Python References: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2020-2034-POC

CVE-2020-2034-POC Bestimmen Sie die auf der Palo Alto Network Firewall ausgeführte Version für das Global Protect Portal Kürzlich wurden von Palo Alto Networks eine Reihe kritischer Schwachstellen veröffentlicht: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date...

CVE-2024-3400

CVE-2024-3400: OS-Befehlsinjektions-Schwachstelle im GlobalProtect Gateway Schweregrad: KRITISCH 10/10 ⚠️...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-36779

CVE-2022-36779 codice exploit per iniezione di comandi del sistema operativo non autenticata su router cellulare industriale Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.htm...

CVE-2019-17625

CVE-2019-17625 Es gibt eine gespeicherte XSS-Schwachstelle in rambox 0.6.9 aufgrund unsanitärer Parameter im Namensfeld beim Hinzufügen eines Dienstes. Da rambox auf NodeJS läuft, können Betriebssystembefehle in einen - oder -Tag injiziert werden. Hinweis: Dieser Code wurde nur unter MacOS...

CVE-2024-56115

CVE-2024-56115 Descrizione suggerita Esiste una vulnerabilità in Amiro.CMS prima della versione 7.8.4 a causa della mancata adozione di misure per neutralizzare elementi speciali. Consente a un attaccante remoto di condurre un attacco Cross-Site Scripting XSS. Tipo di vulnerabilità CWE-78 |...

Acmailer - Improper Access Control to OS Command Injection

Improper access control vulnerability in acmailer ver. 4.0.1 and earlier, and acmailer DB ver. 1.1.3 and earlier allows remote attackers to execute an arbitrary OS command, or gain an administrative privilege which may result in obtaining the sensitive information on the server via unspecified...

Enigma NMS < 65.0.0 - Authenticated OS Command Injection

An OS command injection vulnerability in the discoverandmanage CGI script in NETSAS Enigma NMS 65.0.0 and prior allows an authenticated attacker to execute arbitrary code because of improper neutralization of shell metacharacters in the ipaddress variable within an snmpbrowser action. id:...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...