BIT-VIRTUALENV-2026-102937 virtualenv: Command injection via --prompt in activate.bat (batch activator)

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, BatchActivator.quote returns prompt text unchanged before activate.bat inserts it into a cmd.exe set "VAR=value" statement. An attacker who influences --prompt, VIRTUALENVPROMPT, or the corresponding...

Axis1.4-CVE-2019-0227

Axis1.4 CVE-2019-0227 远程命令执行漏洞利用工具 📖 漏洞描述 Apache Axis1.4 中存在一个远程命令执行漏洞（CVE-2019-0227）。当 enableRemoteAdmin 属性设置为 true 时，攻击者可以通过 AdminService 接口部署恶意服务，从而在目标服务器上执行任意系统命令。 影响版本 ：Apache Axis ≤ 1.4 触发条件 ：enableRemoteAdmin 设置为 true 🎯 两种利用方式 方式| 脚本| 原理| 是否写文件| 隐蔽性 ---|---|---|---|--- 方式一：JSP Webshell|...

proofpoint-CVE-2023-0089

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - Usuario autenticado de bajo nivel a RCE de administrador CVE: CVE-2023-0089 Cronología: Descubierto ...

React2Shell-POC

Esta Prueba de Concepto PoC para la vulnerabilidad React2Shell CVE-2025-55182 ha sido desarrollada estrictamente con fines educativos y de investigación únicamente. Está destinada a demostrar la existencia y el impacto potencial de una vulnerabilidad de seguridad específica en un entorno...

patch-CVE-2026-14290

Parche: CVE-2026-14290 Detalles de la vulnerabilidad CVE : CVE-2026-14290 Producto : Palo Alto PAN-OS Descripción : Inyección de comandos en GlobalProtect Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-20 Estado| desplegado Desplegado en| Producció...

POC-CVE-2026-93674

Descripción Código de explotación de prueba de concepto de inyección de comandos ciega autenticada POC-CVE-2026-93674 Uso python3 poc.py -u -uname -pword -c -a "" Ejecución del PoC Salida del PoC...

CVE-2026-27626-PoC

CVE-2026-27626 — OliveTin OS命令注入（PoC） 摘要 | ---|--- CVE ID| CVE-2026-27626 组件| OliveTin 漏洞类别| CWE-78：OS命令中特殊元素的不当中和 CVSS 3.1| 9.9–10.0（严重）— AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本| 所有版本 ≤ 3000.10.0（0.0.0-20260222101908-4bbd2eab1532 之前的提交） 修复版本| 0.0.0-20260222101908-4bbd2eab1532 或更高版本 安全公告|...

USN-8874-1: sg3_utils vulnerability

Shaomin Chen discovered that sg3utils did not properly sanitize device identification data. An attacker could possibly use this issue to execute arbitrary commands...

USN-8874-1 sg3-utils vulnerability

Shaomin Chen discovered that sg3utils did not properly sanitize device identification data. An attacker could possibly use this issue to execute arbitrary commands...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager versiones Uso CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-102255 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 git clone https://github.com/your-org/cve-2025-7775-poc.git pip...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 后门漏洞利用 CVE-2011-2523 一个实践性渗透测试实验，演示在故意存在漏洞的 Metasploitable2 虚拟机中使用 Metasploit 框架识别和利用 VSFTPD 2.3.4 后门漏洞 CVE-2011-2523。 免责声明 本项目完全在受控实验室环境中进行，使用了 Metasploitable2 （一款为网络安全教育设计的故意存在漏洞的虚拟机）。 在此次练习中未针对任何未经授权的系统或网络。 目标 本实验的目标是： 枚举目标机器上运行的服务。 识别存在漏洞的软件版本。 定位公开可用的利用代码。 使用 Metasploit 框架利用漏洞。...

CVE-2012-2982

CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...

cve-2025-50946

cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...

CVE-2026-11417-AWS-CDK-RCE

AWS CDK 的 NodejsFunction 中供应链命令注入漏洞 CVE-2026-11417 作者: Hesham Ashraf @HeshamASH 日期: 2026年6月10日 严重性: 高危 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — 操作系统命令中特殊元素未正确中和（OS命令注入） 受影响包: aws-cdk-lib npm，所有 2.245.0 之前的版本 供应商: Amazon Web Services AWS 状态: 已修复 PR 37292, PR 37412 | CVE: CVE-2026-11417 | 公告:...

CVE-2026-105050

A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

CVE-2023-26039

CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 git clone...