D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

Yachtcontrol Webapplication 1.0 - Remote Command Injection

Yachtcontrol Webapplication 1.0 makes it possible to perform direct operating system commands as an unauthenticated user via the "/pages/systemcall.php?command=COMMAND" page and parameter, where COMMAND will be executed and returning the results to the client. Affects Yachtcontrol webservers...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Проблема была обнаружена в Webmin =1.920. Параметры "old" и "expire" в passwordchange.cgi содержат уязвимость внедрения команд. Использование 1. Запустите прослушиватель на красной коробке. rlwrap -cAr nc -lvp 1919 2. Запустите эксплой...

Variatype.htb-CVE-2025-66034

Hackthebox Сезон 10 - Variatype Этот скрипт предоставит вам начальный доступ. Сначала установите необходимые модули с помощью pip pip3 install -r requirements.txt Использование python3 exploit.py 'id' или python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Эта уязвимость может позволить неаутентифицированному злоумышленнику получить сетевой доступ к системе BIG-IP через порт управления и/или собственный IP-адрес для выполнения произвольных системных команд, создания или удаления файлов или...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Эксплойт-инструменты Функции эксплойта: Выполнение команд Получение физического пути целевого веб-сайта Загрузка файлов Getshell Стандартный веб-шелл для Chopper Поддержка HTTP/HTTPS Поддержка URL с любым портом Примечание: Пароль веб-шелла по умолчанию: s2045@exp...

CVE-2022-46169_poc

CVE-2022-46169 удаленное выполнение кода без аутентификации Описание Обход аутентификации: проверка авторизации на основе имени хоста реализована небезопасно для большинства установок Cacti Инъекция команд: несанитизированный пользовательский ввод передается в строку, используемую для выполнения...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX Triple RCE PoC PoC для трёх уязвимостей неаутентифицированного внедрения команд CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 в прошивке дорожного маршрутизатора GL.iNet GL-MT3000 Beryl AX версии = 4.4.5. Полное описание:...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD 원격 명령 실행 취약점 CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 개요 OpenSMTPD는 Unix 계열 운영체제에서 사용되는 SMTP 서버 프로그램이다. BSD, macOS, GNU/Linux 등에서 사용할 수 있으며, RFC 5321 SMTP 프로토콜을 기반으로 동작한다...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC для эксплуатации CVE-2022-26134 на Atlassian Confluence Использование эксплойта python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2026-46368-OpenWrt-Exploit

Внедрение команд после аутентификации в OpenWrt luci-app-https-dns-proxy CVE-2026-46368 В этом репозитории содержится PoC-эксплойт для критической уязвимости внедрения OS-команд в luci-app-https-dns-proxy, которая позволяет выполнять произвольные команды с правами root. CVE ID: CVE-2026-46368...

CVE-2011-1571

CVE-2011-1571 Краткое описание Неуточнённая уязвимость в портлете XSL Content в Liferay Portal Community Edition CE 5.x и 6.x до 6.0.6 GA при использовании Apache Tomcat позволяет удалённым злоумышленникам выполнять произвольные команды через неизвестные векторы. Детали CVE :...

AgentCyTE

CORE TopoGen Создавайте воспроизводимые сетевые топологии CORE из XML-файлов сценариев с помощью многофункционального веб-интерфейса или интерфейса командной строки. Содержание Ключевые возможности Скриншоты Быстрый старт Предварительные требования Установка зависимостей Запуск веб-интерфейса...

wp2shell

wp2shell Удалённое выполнение кода без аутентификации для WordPress 6.9.0–6.9.4 и 7.0.0–7.0.1. Объединяет CVE-2026-63030 SQLi через путаницу маршрутов batch-запросов с CVE-2026-60137 повторный вход через changeset кастомайзера для создания администратора без аутентификации и выполнения команд ОС...

Cisco ASA OS Command Injection (CVE-2020-3167)

A vulnerability in the CLI of Cisco FXOS Software and Cisco UCS Manager Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerabilit...

PT-2026-106232

Name of the Vulnerable Software and Affected Versions Langflow versions prior to 1.10.3 langflow-base versions prior to 0.10.3 lfx versions prior to 1.10.3 Description An issue exists in the MCP stdio transport where the software executes commands and arguments provided in an MCP server...

PT-2026-106212

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description The SVG exporter improperly handles the fill-color value of a text object, inserting it into a ppmcolormask command string that is then executed via child process.exec. An attacker with file editing...

CVE-2026-105326: Improper Neutralization of Argument Delimiters in a Command

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...