@nx/docker: OS command injection in the @nx/docker release pipeline

Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...

EUVD-2026-91767

@nx/docker: OS command injection in the @nx/docker release pipeline...

GHSA-6VC5-VF29-FFR2 @nx/docker: OS command injection in the @nx/docker release pipeline

Summary The @nx/docker release pipeline builds its docker invocations as shell command strings, interpolating release.docker.repositoryName and registryUrl from Nx configuration into them. Because those strings are handed to /bin/sh -c, a crafted repository or registry name executes as a command...

NPM: Nx: OS command injection via git revisions and remote refs

NPM: Nx: OS command injection via git revisions and remote refs vulnerability discovered by ? in WordPress Npm nx versions = 14.0.0, 22.7.8...

Nx: OS command injection via git revisions and remote refs

Summary Nx core builds several git invocations as shell command strings with untrusted values interpolated into them, so a value that should be a git revision or ref is parsed by /bin/sh instead. Two entry points are reachable by an attacker: affected commands, where defaultBase /...

GHSA-W2VW-W76X-QR89 Nx: OS command injection via git revisions and remote refs

Summary Nx core builds several git invocations as shell command strings with untrusted values interpolated into them, so a value that should be a git revision or ref is parsed by /bin/sh instead. Two entry points are reachable by an attacker: affected commands, where defaultBase /...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Ejecución remota de comandos Este exploit se desarrolla basado en https://www.exploit-db.com/exploits/43853 Realizará la autenticación contra el panel de OTRS y proporcionará una reverse shell. Uso: python3 CVE-2017-16921.py CVE-2017-16921: En OTRS 6.0.x hasta 6.0.1 inclusive, OT...

Centreon-20.04

CVE-2020-12688 - RCE Autenticado Centreon 20.04 Variable de nombre de comando en minHelpCommand.php RCE CVE-2020-12688 Documentación de la última versión de Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html Descubierto por: TheCyberGeek Fecha de descubrimiento: 30/04/2020...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 概念実証（PoC） このリポジトリは、OpenSTAManager 内で特定された脆弱性 CVE-2025-69212 を実証する概念実証（PoC）です。この脆弱性は、P7M（署名付き XML）ファイルのデコード機能に起因する OS コマンドインジェクションです。影響を受けるバージョンは 2.9.8 およびそれ以前です。 説明 CVE-2025-69212 は OpenSTAManager で発見されたセキュリティ脆弱性です。この PoC...

VulnerableSpringDataRest

脆弱なSpring DataRestアプリ これは、CVE-2017-8046の脆弱性と、REST APIを介したコマンドインジェクションおよびリモートコード実行のテストの課題を実証・テストするために意図的に作成されたSpring Data RESTアプリケーションです。 Swagger UIをサポートしており、Swaggerドキュメントが発見やスパイダリングに役立つツール（例：OWASP ZAPプロキシのSwaggerプラグイン）と一緒に使用できます。 使用方法 リポジトリをローカルにクローン Mavenを使用してビルド 以下で実行...

CVE-2024-4577

将需要扫描的文件放入urls.txt中然后直接运行POC.py 执行命令用EXP.py...

CVE-2026-34048

CVE-2026-34048 管理者専用のターミナルブートストラップルートがログイン状態のみをチェックしていたため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようになっていました。 はじめに この問題は、オープンソースのセルフホスト型PaaSであるCoolify をレビュー中に発見しました。その際、非常に直接的なセキュリティ上の問いを念頭に置いていました。 ターミナルアクセスは、実際にバックエンドの信頼境界で強制されているのか、それともUIだけで行われているのか？ 今回のケースでは、答えは悪いものでした。...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 命令注入漏洞利用 一个专门用于验证和演示 CVE-2026-9277 的概念验证（PoC）漏洞利用脚本——该漏洞是 shell-quote 库旧版本（= 1.8.3）中存在的一个结构性命令注入漏洞。 该扫描器对输入 JSON 载荷执行深度结构操作，通过递归遍历暴露远程代码执行（RCE）向量，并利用动态网络基线计时引擎防止误报。 主要特性 递归 JSON 遍历： 自动检测并变异多层级嵌套 JSON 结构或类 GraphQL 配置中隐藏的目标数组。 组合变异矩阵： 测试高级数组操作场景，包括特定索引插入、绝对列表覆盖以及分散数组对。 自...

codeql-workshop

使用 CodeQL 发现漏洞 原始工作坊由 Sylwia Budzynska 编写 先决条件 • 资源 • 工作坊 适用对象 ：安全工程师、安全研究人员、开发人员。 你将学到什么 ：学习如何使用 CodeQL 进行代码探索和发现安全问题。 你将构建什么 ：基于安全公告构建一个 CodeQL 查询，以发现命令注入漏洞。 📣 先决条件 你可选择以下两种方式之一来运行工作坊练习： 选项 A：本地安装（使用 VS Code——CodeQL 在你的机器上本地运行） 选项 B：GitHub Codespace（使用浏览器或 VS Code——CodeQL 在云中基于 Linux 的 GitHub...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 发现报告 📋 概述 此仓库包含针对 Hack The Box 机器 Enigma 的全面渗透测试报告。 🔍 主要发现 不安全的 NFS 共享暴露入职文档 - 中等级别 通过未加密电子邮件内容泄露内部凭据 - 中等级别 员工 IMAPS 账户之间重复使用密码 - 高风险级别 OpenSTAManager 经过身份验证的操作系统命令注入 CVE-2025-69212 - 严重级别 Web 应用配置中的明文数据库凭据 - 中等级别 弱用户密码导致离线哈希破解 - 高风险级别 OliveTin 未经身份验证的根自动化 - 参数类型命令注入 -...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-105744

The Docling library (versions 2.94.0 through 2.132.0 ) is vulnerable to arbitrary file read/write and potential command execution when using the opt-in Tectonic engine to render untrusted TikZ. The root cause lies in docling/backend/latex/engines/tectonic.py, which fails to restrict TeX primitive...

CVE-2026-105697

Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and before 1.10.3 wrapped in bash -c "exec command ...". Any user able to...

CVE-2021-27877-PoC

CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...