K000163537: Vim vulnerability CVE-2026-73073

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers in runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped typeref: or typename: value from a tags file, allowing an unterminated...

Termix-research

Termix セキュリティリサーチ Termix（WebベースのSSH・サーバー管理プラットフォーム、13k以上のスター）に関する脆弱性リサーチ。 CVE| 問題| 深刻度| 修正| アドバイザリ ---|---|---|---|--- CVE-2026-45746| セッションハイジャック → RCE| 9.0 緊急| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| OSコマンドインジェクション| 9.0 緊急| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| アカウント乗っ取り| 8.8 高| v2.3....

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Sangfor CVE-2025-12916 リモートコマンド実行脆弱性一括検出ツール || 作者：金夏安全 Sangfor OSM 脆弱性一括検出ツール Sangfor 運用管理セキュリティシステム OSM CVE-2025-12916 リモートコマンド実行脆弱性向けの一括検出ツールです。 🚨 脆弱性情報 CVE番号 : CVE-2025-12916 脆弱性タイプ : リモートコマンド実行 影響バージョン : Sangfor OSM 3.0.12 20241106 脆弱性ファイル : /fort/portallogin 脆弱性パラメータ :...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

CVE-2022-31499

CVE-2022-31499 エクスプロイトタイトル: Nortek Linear eMerge E3-Series - Blind OS Command Injection...

evil-winrm-py

evil-winrm-py evil-winrm-py は、WinRM Windows Remote Management プロトコルを使用してリモートの Windows マシン上でコマンドを実行するための Python ベースのツールです。進捗表示とチェックサム検証を備えたファイルのアップロード/ダウンロード、ローカル/リモートパスおよび PowerShell コマンドレットのタブ補完、PowerShell スクリプトの読み込みと実行、DLL および EXE のインメモリ実行、コマンド履歴、色付き出力といった拡張機能を備えたインタラクティブシェルを提供します。また、MCP...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

Apache Airflow OS Command Injection

Apache Airflow prior to version 2.2.4 is vulnerable to OS command injection attacks because some example DAGs do not properly sanitize user-provided parameters, making them susceptible to OS Command Injection from the web UI. id: CVE-2022-24288 info: name: Apache Airflow OS Command Injection...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Wavlink Multiple AP - Remote Command Injection

Wavlink products are affected by a vulnerability that may allow remote unauthenticated users to execute arbitrary commands as root on Wavlink devices. The user input is not properly sanitized which allows command injection via the "key" parameter in a login request. It has been tested on Wavlink...

Apache Tika < 1.1.8 - Header Command Injection

Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

Yachtcontrol Webapplication 1.0 - Remote Command Injection

Yachtcontrol Webapplication 1.0 makes it possible to perform direct operating system commands as an unauthenticated user via the "/pages/systemcall.php?command=COMMAND" page and parameter, where COMMAND will be executed and returning the results to the client. Affects Yachtcontrol webservers...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

Hikvision IP camera/NVR - Remote Command Execution

Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ 在 Webmin =1.920 中发现了一个问题。passwordchange.cgi 中的参数 "old" 和 "expire" 包含一个命令注入漏洞。 使用方法 1. 在红方主机上启动一个监听器。 rlwrap -cAr nc -lvp 1919 2. 运行漏洞利用程序 ./exploit.sh 3. 程序将提示输入以下参数： 目标主机的 IP 地址 运行 webmin 的目标端口（通常为 10000） 本地监听端口 运行监听器的本地接口（eth0、tun0 等...

Variatype.htb-CVE-2025-66034

Hackthebox シーズン10 - Variatype このスクリプトで初期アクセスを取得できます。 まず、pipを使用して必要なモジュールをインストールします。 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' または python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...