CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: pip install -r requirements.txt オプション: POC for SPIP 4.2.8 vulnerability options...

CVE-2025-3248

中文 ｜ English Escáner de Vulnerabilidades Langflow Un escáner de vulnerabilidades para CVE-2025-3248 en aplicaciones Langflow. Características Escanear un solo objetivo o múltiples objetivos usando FOFA Ejecutar comandos del sistema en objetivos vulnerables Obtener información del sistema Soporte...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

freeswitch_rce

version: freeswitchは多くの場合高い権限で実行されるため、特権昇格の効果も達成できます。...

CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit は、特定の PostgreSQL バージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するための PoC ツールです。CVE-2019-9193 に脆弱な PostgreSQL データベースサーバー上で、認証済みユーザーがシステムコマンドを実行できるようにします。 機能 RCE の悪用 : 認証済み PostgreSQL セッションを通じてシステムコマンドを実行します。 バージョンチェック : 対象の PostgreSQL...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 におけるリモートコード実行 CVE-2021-41773 の PoC です。複雑すぎるエクスプロイトしか見つからなかったため、こちらはリモートコード実行に直接アクセスします。 使用方法 脆弱な Apache 2.4.49 サーバーが動作している IP アドレスを -i で指定し、実行したいシステムコマンドを -c で指定するだけです。Web サーバーがポート 80 で動作していない場合は -p で指定でき、Web サーバーが HTTPs を使用している場合は --use-https フラグを使用する必要があります。 $...

CVE-2019-9193

EN GenPostgresRCEExploit is a PoC tool designed to exploit an authenticated Remote Code Execution RCE vulnerability in certain versions of PostgreSQL 9.3 - 11.7. It allows authenticated users to execute system commands on a PostgreSQL database server vulnerable to CVE-2019-9193. Features...

cve-2019-9978

cve-2019-9978 このスクリプトは、CVE-2019-9978の脆弱性を簡単に悪用できるように設計されており、Capture The Flag CTF チャレンジやペネトレーションテストの概念実証として使用することを目的としています。 前提条件 Python 3 Requestsライブラリ pip install requests でインストール 使用方法 1. このリポジトリをクローンまたはダウンロードします。 2. ターミナルを開き、スクリプトのディレクトリに移動します。 3. 以下のオプションを使用してスクリプトを実行します： ./cve-2019-9978.py -u...

PT-2026-98268

The affected products are vulnerable to command injection attack that could allow an unauthenticated attacker to execute system commands during the pairing process...

ROS-20260924-73-0001

The vulnerability in Dracut is related to the failure to take measures to neutralize special elements used in the operating system’s command set. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2026-93922: Improper Neutralization of Input During Web Page Generation

SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens,...

CVE-2026-61817

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, runmaintenance, showpartitions, showpartitioninfo, undopartition, and partitiondatatime interpolate the writable partconfig.timedncoder text value without identifier quoting into dynamic SQL. A role...

PT-2026-95646

Name of the Vulnerable Software and Affected Versions pg partman versions prior to 5.5.0 Description The extension manages partitioned tables by time or ID. The functions run maintenance, show partitions, show partition info, undo partition, and partition data time interpolate the writable part...

CVE-2026-53534 JabRef CAYW Sublime Text integration permits operating-system command injection

JabRef is a desktop application for managing BibTeX and BibLaTeX libraries. Prior to 6.0-alpha.6, when jabsrv or JabRef's built-in HTTP server is enabled, the GET /better-bibtex/cayw endpoint accepts an external command query parameter and CAYWQueryParams.getCommand passes it through...

CVE-2026-68070

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...

CVE-2026-68070 Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...

EUVD-2026-79949

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...

CVE-2026-68070 Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineups

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...

CVE-2026-68070: Missing Authentication for Critical Function

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...