CVE_2024_20356

CVE-2024-20356 This is a proof of concept for CVE-2024-20356, a Command Injection vulnerability in Cisco's CIMC. Written by Aaron and Oxidised by SherllyNeo Full technical details can be found at https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Install car...

CVE-2022-40635

CVE-2022-40635: CrafterCMS における Groovy サンドボックスバイパス Crafter CMS の Crafter Studio における動的管理コードリソースの不適切な制御の脆弱性により、認証された開発者が Groovy サンドボックスバイパスを介して OS コマンドを実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正は、こちら をご覧ください。 要件: この脆弱性を悪用するには以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます。...

CVE-2025-56803

CVE-2025-56803 Figmaデスクトップアプリケーションにおけるプラグイン実行を介したOSコマンドインジェクションの脆弱性 1. 概要 アプリケーション : Figmaデスクトップアプリケーション バージョン : 125.6.5 ベンダー : Figma, Inc. CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） CVSS : 8.4 ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約...

Langflow <=1.2.x - Unauthenticated Remote Code Execution via validate_code

Langflow = 1.2.x exposes POST /api/v1/validate/code without any authentication. The endpoint calls validatecode which execs user-supplied Python code. Default-argument expressions in Python execute at function-definition time, allowing arbitrary OS command execution without authentication. id:...

CVE-2021-27928

Information Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch through...

CVE-2024-27348

CVE-2024-27348 🪶 Apache HugeGraph Server における CVE-2024-27348 の概念実証 PoC エクスプロイト RCE 認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。 使用方法 🛠 複数ターゲットの悪用 ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 単一ターゲットの悪用 🗡 python3 CVE-2024-27348.py -t...

seetong-ts81xxd3x-rce

PoC - RLog 调试服务器 RCE（CVE-2026-100886） 该测试框架演示了固件的 libLOG.so 会在 TCP/3000 上启动一个 RLog 服务器。命令调度器分析和动态测试 证明了可通过该服务器实现未经身份验证的操作系统命令执行。 它在 qemu-arm 下加载固件自身 的 libLOG.so，调用 TLogInit 随后真实服务器绑定到 0.0.0.0:3000，并接受来自任意位置 的入站连接， 且无需 任何身份验证。 漏洞 该固件在 TCP/3000 上暴露了一个未经身份验证的 RLog 命令服务器。 命令调度器注册了 Cmd，它会将攻击者控制的 输入传递给...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。 項目| 値 ---|--- CVE| CVE-2026-1731 深刻度| 重大 製品| BeyondTrust Remote Support & PRA CISA KEV| 2026-02-06 攻撃タイプ| 事前認証RCE 認証要件| 不要 影響を受けるバージョ...

CVE-2026-63077

概要 • ビジュアルフロー • 要件 • 使用方法 • 制限事項 • 緩和策 !CAUTION この PoC はオペレーティングシステムのコマンドを実行し、TeamCity アプリケーションディレクトリを変更する可能性があります。隔離されたラボ、または明示的な書面による許可を得たシステムに対してのみ使用してください。 ⚡ 概要 プロパティ| 値 ---|--- CVE| CVE-2026-63077 製品| JetBrains TeamCity On-Premises 影響| エージェントポーリングプロトコルを介した未認証のリモートコード実行 脆弱性| CWE-502 —...

CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before...

Rocky Linux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.6:CLSA-2026:1778856286)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778856286 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0276, a modeline sandbox bypass in Vim allows arbitrary OS command...

AlmaLinux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.6:CLSA-2026:1778856286)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778856286 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0276, a modeline sandbox bypass in Vim allows arbitrary OS command...

AlmaLinux 9.2 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.2:CLSA-2026:1778858288)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778858288 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0276, a modeline sandbox bypass in Vim allows arbitrary OS command...

Rocky Linux 9 [CIQ] Security Update: gpsd-minimal / gpsd-minimal-clients / etc (crlsa-2026_65606)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202665606 advisory. gpsd: gpsd: Arbitrary OS command execution via code injection in gpsprof utility CVE-2026-60122 Tenable has extracted the preceding description block directly from...

Rocky Linux 10.2 [CIQ] Security Update: gpsd / gpsd-clients / gpsd-clients-debuginfo / gpsd-debuginfo / etc (crlsa-2026_65162)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202665162 advisory. gpsd: gpsd: Arbitrary OS command execution via code injection in gpsprof utility CVE-2026-60122 Tenable has extracted the preceding description block directly...

AlmaLinux 9.2 [TuxCare] Security Update: less (ALMALINUX9.2:CLSA-2024:1715672446)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1715672446 advisory. - less through 653 allows OS command execution via a newline character in the name of a file, because quoting is mishandled in filename.c...

CVE-2026-102136

In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an internal cluster interface that was written into monitoring configuration on another node without sufficient validation, potentially allowing OS commands to be...

CVE-2026-102120 Kiteworks Core OS Command Injection

A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in ...

CVE-2026-102136 Kiteworks Core Command Execution through Configuration Injection

In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an internal cluster interface that was written into monitoring configuration on another node without sufficient validation, potentially allowing OS commands to be...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL の COPY FROM PROGRAM による RCE このラボは、PostgreSQL 9.3〜11.2 に存在する脆弱性 CVE-2019-9193 を再現します。superuser または pgexecuteserverprogram ロールを持つユーザーが実行すると、次のコマンドで OS コマンドを実行できます: COPY ... FROM PROGRAM '' このラボの課題は、この機能を悪用して次のファイルを読み取ることです: /tmp/flag.txt 目的 1. PostgreSQL に接続する: ユーザー:...