cve-2015-2208

CVE-2015-2208 の環境をシミュレートするための Dockerfile phpMoAdmin 1.1.2 の moadmin.php 内の saveObject 関数は、リモートの攻撃者が object パラメータ内のシェルメタ文字を介して任意のコマンドを実行することを許可します。 発見者: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio 参考文献: http://seclists.org/fulldisclosure/2015/Mar/19 http://www.exploit-db.com/exploits/36251/...

CVE-2026-82369

Insufficient input sanitization of shell metacharacters in the Brocade SANnav CLI scripting component permits authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can leverage this flaw to run unauthorized shell...

EUVD-2026-85659

Insufficient input sanitization of shell metacharacters in the Brocade SANnav CLI scripting component permits authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can leverage this flaw to run unauthorized shell...

CVE-2026-82369

Brocade SANnav suffers from a vulnerability where insufficient input sanitization of shell metacharacters in the CLI scripting component allows authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can exploit this fl...

CVE-2026-82369 Insufficient input sanitization of shell metacharacters in Brocade SANnav before 3.0.1a

Insufficient input sanitization of shell metacharacters in the Brocade SANnav CLI scripting component permits authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can leverage this flaw to run unauthorized shell...

CVE-2026-93349

Frictionless through 5.20.0rc1 contains an OS command injection vulnerability in the explore console command that allows an attacker who supplies a crafted Data Package descriptor to execute arbitrary operating system commands as the user who explores it. Attackers can place shell metacharacters ...

CVE-2026-93349 Frictionless OS Command Injection via explore Console Command

Frictionless through 5.20.0rc1 contains an OS command injection vulnerability in the explore console command that allows an attacker who supplies a crafted Data Package descriptor to execute arbitrary operating system commands as the user who explores it. Attackers can place shell metacharacters ...

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

CVE-2026-82369: Improper Neutralization of Special Elements used in an OS Command

Insufficient input sanitization of shell metacharacters in the Brocade SANnav CLI scripting component permits authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can leverage this flaw to run unauthorized shell...

CVE-2021-42561

CVE-2021-42561: MITRE CalderaのHumanプラグインを介したコマンドインジェクション Caldera（バージョン=2.8.1）では、Humanプラグインがサニタイズされていないnameパラメータをpythonの"os.system"関数に渡します。これにより、攻撃者はシェルのメタ文字（例：バッククォート "" またはドル括弧 "$" ）を使用して、現在のコマンドからエスケープし、任意のシェルコマンドを実行できます。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらにあります。 必要条件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

POC-CVE-2026-19679

CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configuration of % in sshconfig...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： root@kitploit: //...

POC-CVE-2026-19681

CVE-2026-19681 — ファイルアップロード処理におけるコマンドインジェクション（認証済み） ステータス: CONFIRMED — 6.7.2-14.el9 ラボ環境で確認（2026-08-20）。ステージングされたファイル名 p;sleep$IFS20;-EvvfJk を POST /rest/file/upload 経由で送信（コンテキストプレフィックスにメタキャラクタを含む）、続いて POST /rest/auditFile（type=scapLinux、version=1.2）が正確に 20.1 秒間停止し、エラー 106（"Error adding Tailoring...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2019-19781

CVE-2019-19781 これはキャッシュの背後にある Citrix 向けの、python3 製のシンプルな CVE-2019-19781 エクスプロイトです。このバージョンは ''、'|'、'2&1' などを受け付けます。 使い方 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' やること レスポンスに Age ヘッダーがある場合は繰り返す。 連続モード -c。 チェックモード /vpn/../vpns/cfg/smb.conf を取得。...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

CVE-2026-94106 getID3 before 1.9.26 OS Command Injection via Unescaped Filenames

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...