CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command %J 注入 PoC 重要——请先阅读： 此仓库及 exploit.py 仅提供用于教育和研究目的 。请不要 将本代码用于你未获得明确书面授权 的系统、网络或服务。未经授权访问计算机系统属违法行为且不合伦理。使用本代码即表示你同意遵守适用法律和机构政策。 未经身份验证的远程命令执行，位于 Samba 打印子系统中。当打印任务完成假脱机时，Samba 通过 system 运行配置的 print command，将 %s（假脱机文件路径）和 %J（客户端提供的任务名称）替换到字符串中。在修复之前，任务名称仅经过单一转换 ' →...

Exploit for OS Command Injection in Redhat Openshift_Container_Platform

CVE-2026-4480: Samba print-command %J injection PoC I...

SUSE CVE-2026-4480

A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J" substitution character without escaping shell meta characters. A remote attacker could exploit this vulnerability by...