CVE-2025-69212

CVE-2025-69212: OpenSTAManager의 P7M 파일 처리에서 OS 명령 주입 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-69212 심각도| CRITICAL 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중립화 'OS 명령 주입' 세부 정보 요약 P7M서명된 XML 파일 디코딩 기능에 심각한 OS 명령 주입 취약점이...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 이 저장소는 Gogs의 원격 코드 실행RCE 취약점인 CVE-2025-8110에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 내부 SSH 서버 구현을 대상으로 하여, 공격자가 sshCommand 설정을 통해 악성 명령어를 주입할 수 있게 합니다. 사용법 익스플로잇을 실행하려면 CVE-2025-8110.py 스크립트를 대상 Gogs URL 및 리버스 셸을 위한 수신 호스트/포트와 함께 사용하십시오. python3 CVE-2025-8110.py -u -lh -lp 인수 -u,...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 소유자 키 노출 !WARNING 이 저장소는 고심각도 IoT 취약점에 대한 완전한 기능의 개념 증명PoC을 포함하고 있습니다. 이 코드는 교육 목적, 승인된 보안 연구, 방어적 테스트를 위해 엄격히 제공 됩니다. 무단 사용은 불법입니다. 소유자의 명시적인 서면 허가 없이 시스템을 테스트하거나 악용하는 것은 컴퓨터 사기 및 남용 법률CFAA, EU 사이버 복원력 법Cyber Resilience Act 및 해당 관할권의 기타 관련 법률을 위반합니다. 저자는 이 코드로 인한...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 権限昇格 認証済みユーザーによる巧妙なファイルアップロードを介した権限昇格 Cisco Catalyst SD-WAN Managerに影響を与える脆弱性で、認証された攻撃者が管理者権限を持っている場合に、ルートとして任意のコマンドを実行できるようになります。 📖 概要 CVE-2026-20245は、Cisco Catalyst SD-WAN...

CVE-2026-58457

CVE-2026-58457 - Shenzhen Aitemi M300 Wi-Fi 리피터에서 인증되지 않은 OS 명령 주입 !WARNING 이 코드는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 이 PoC를 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 사용하지 마십시오. 이 코드를 실행하거나 호스팅하면 오용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과를 초래할 수 있습니다. 저자 및 저장소 관리자는 이 코드로 인한 손해, 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 격리된 실험실 환경에서 적...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 명령 주입 PoC OpenSTAManager = 2.9.8 — 악성 .p7m 파일명을 통한 ZIP 업로드 OS 명령 주입 파일: src/Util/XML.php:100 — exec에서 비정화된 $file 벡터: /plugins/importFEZIP/actions.php → ZIP → .p7m 파일명 → exec"openssl smime ... -in "$file" ..." 사용법 리스너 nc -lvnp 4444 익스플로잇 python3...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

EUVD-2026-92917

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105487

The yogeshojha reNgine software (versions up to 2.2.0 ) is vulnerable to an OS command injection vulnerability within the listTargets Endpoint . Specifically, the subdomain_discovery function located in the web/reNgine/tasks.py file fails to properly neutralize the Name argument. This flaw allows...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2025-55182-POC

CVE-2025-55182 – 명령 삽입 취약점 스캐너 실제 명령 출력이 포함된 완전한 개념 증명 이 저장소는 JSON 기반 POST 요청을 통해 공격자가 명령 삽입 취약점을 어떻게 악용할 수 있는지 보여주는 Python 기반 개념 증명PoC 스캐너를 포함합니다. 이 도구는 보안 연구자와 침투 테스터가 명령을 전송하고 그 실행 출력을 검색하여 대상이 취약한지 확인할 수 있도록 합니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구, 그리고 승인된 침투 테스트 목적으로만 제공됩니다. 귀하는 모든 관련 법률을 준수할 전적인 책임이...

CVE-2017-11882-exp

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 존경합니다. 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...