GHSA-W2VW-W76X-QR89 Nx: OS command injection via git revisions and remote refs

Summary Nx core builds several git invocations as shell command strings with untrusted values interpolated into them, so a value that should be a git revision or ref is parsed by /bin/sh instead. Two entry points are reachable by an attacker: affected commands, where defaultBase /...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 リモートコマンド実行 このエクスプロイトは https://www.exploit-db.com/exploits/43853 に基づいて開発されています。 OTRS パネルに対する認証を実行し、リバースシェルを提供します。 使用方法: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x（6.0.1 まで）、OTRS 5.0.x（5.0.24 まで）、および OTRS 4.0.x（4.0.26 まで）において、エージェントとして OTRS にログインしている攻撃者が、（PGP...

Centreon-20.04

CVE-2020-12688 - Centreon 20.04 の認証済みRCE minHelpCommand.php のコマンド名変数による RCE（CVE-2020-12688） Centreon 最新リリースドキュメント: https://docs.centreon.com/current/en/releases/centreon-core.html 発見者: TheCyberGeek 発見日: 30/04/2020 開示日: 15/06/2020 未使用の minHelpCommand.php を介したコマンド実行（バージョン19.04で削除）。...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 개념 증명PoC 이 저장소는 OpenSTAManager 내에서 CVE-2025-69212 로 식별된 취약점을 입증하는 개념 증명PoC을 포함하고 있습니다. 이는 P7M서명된 XML 파일 디코딩 기능으로 인해 발생하는 OS 명령 주입 취약점입니다. 영향을 받는 버전은 2.9.8 및 이전 버전입니다. 설명 CVE-2025-69212는 OpenSTAManager에서 발견된 보안 취약점입니다. 이 PoC는 교육 목적, 보안 연구, 패치 확인을 위해 취약점의 메커니즘을 설명하기 위...

VulnerableSpringDataRest

취약한 Spring DataRest 애플리케이션 이것은 의도적으로 취약하게 만든 Spring Data REST 애플리케이션으로, CVE-2017-8046 취약점과 REST API를 통한 명령 주입 및 원격 코드 실행 테스트의 어려움을 테스트하고 시연하기 위한 것입니다. Swagger UI를 지원하므로 Swagger 문서가 검색 및 스파이더링에 도움이 되는 도구예: OWASP Zend Attack Proxy ZAP의 Swagger 플러그인와 함께 사용할 수 있습니다. 사용 방법: 저장소를 로컬에 클론합니다. Maven을 사용하여...

CVE-2024-4577

스캔할 파일을 urls.txt에 넣은 다음 POC.py를 직접 실행하세요 명령 실행은 EXP.py를 사용하세요...

CVE-2026-34048

CVE-2026-34048 관리자 전용 터미널 부트스트랩 라우트가 로그인 상태만 확인하여, 일반 팀 멤버가 Coolify의 실시간 터미널 백엔드를 조작하고 팀 서버에서 명령을 실행할 수 있었습니다. 소개 이 문제는 Coolify 오픈소스 셀프 호스팅 PaaS를 검토하던 중, 매우 직접적인 보안 질문을 염두에 두고 발견했습니다: 터미널 접근이 실제로 백엔드 신뢰 경계에서 강제되고 있는가, 아니면 UI에서만 제한되는가? 이 경우, 대답은 나빴습니다. Coolify는 팀 관리자와 소유자만 터미널 접근이 가능하도록 의도했지만, 실시간...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 명령 주입 익스플로잇 레거시 shell-quote 라이브러리= 1.8.3에서 발견된 구조적 명령 주입 취약점인 CVE-2026-9277 을 검증 및 시연하기 위해 설계된 특수 PoCProof of Concept 익스플로잇 스크립트입니다. 이 스캐너는 입력 JSON 페이로드에 대해 깊은 구조적 조작을 수행하여 재귀적 순회를 통해 원격 코드 실행RCE 벡터를 노출하며, 동적 네트워크 기준 타이밍 엔진을 사용하여 오탐을 방지합니다. 주요 기능 재귀적 JSON 순회: 다중 레이어 중첩...

codeql-workshop

CodeQL로 취약점 찾기 원작 워크숍: Sylwia Budzynska 사전 준비사항 • 자료 • 워크숍 대상 : 보안 엔지니어, 보안 연구자, 개발자. 배울 내용 : CodeQL을 사용하여 코드 탐색 및 보안 문제를 찾는 방법을 배웁니다. 만들어볼 것 : 보안 권고를 기반으로 Command Injection을 찾는 CodeQL 쿼리를 작성합니다. 📣 사전 준비사항 두 가지 옵션 중 하나를 선택하여 워크숍 실습을 진행할 수 있습니다: 옵션 A: 로컬 설치 VS Code 사용 - CodeQL이 로컬 머신에서 실행됩니다 옵션 B:...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 연구 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Enigma에 대한 종합적인 침투 테스트 보고서를 포함합니다. 🔍 주요 발견 사항 안전하지 않은 NFS 공유로 온보딩 문서 노출 - 중간 심각도 암호화되지 않은 이메일 콘텐츠를 통한 내부 자격 증명 노출 - 중간 심각도 직원 IMAPS 계정 간 비밀번호 재사용 - 높은 심각도 OpenSTAManager 인증된 OS 명령 주입 CVE-2025-69212 - 치명적 심각도 웹 애플리케이션 구성의 평문 데이터베이스 자격 증...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-105744 Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.94.0 until 2.132.0, callers that opt into LatexBackendOptionstikzengine="tectonic" invoke docling/backend/latex/engines/tectonic.py to compile an untrusted TikZ bo...

CVE-2026-105744

The Docling library (versions 2.94.0 through 2.132.0 ) is vulnerable to arbitrary file read/write and potential command execution when using the opt-in Tectonic engine to render untrusted TikZ. The root cause lies in docling/backend/latex/engines/tectonic.py, which fails to restrict TeX primitive...

CVE-2026-105697

Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and before 1.10.3 wrapped in bash -c "exec command ...". Any user able to...

CVE-2021-27877-PoC

CVE-2021-27877 개념 증명 이 저장소는 Veritas Backup Exec Agent에 영향을 미치는 CVE-2021-27877을 대상으로 하는 원래 Rapid7 Metasploit 모듈의 수정된 버전을 포함합니다. 테스트 중에 원래 Metasploit 모듈은 대상이 취약하다는 것을 성공적으로 식별했지만, 페이로드 전송 단계가 실패하여 세션을 설정하는 데 계속 실패했습니다. 그러나 모듈을 분석한 결과 인증 및 기본 명령 실행 기능은 올바르게 작동하고 있었습니다. 취약점 검증을 단순화하기 위해 페이로드를 업로드하고...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb（版本 6.1.2.0 或更低版本）的“通知设置”功能中存在一个远程代码执行（RCE）漏洞。具有 ASWeb “系统设置”权限的已认证攻击者可以利用此漏洞在服务器上执行任意命令，从而导致系统完全受损。 要求 要成功实施攻击，攻击者需要： 能够访问版本为 6.1.2.0 或更低版本的 GV-ASManager Web 应用程序； 能够访问具有管理通知设置功能权限的账户。 影响 该漏洞可被利用来执行以下未经授权的操作 ： 拥有管理通知设置功能权限的账户能够： 执行远程代码执行攻击。...

cve-2025-66398

⚠️ cve-2025-66398 - 간단한 RCE 개념 증명 도구 ⚙️ 이 도구 정보 이 프로젝트는 Signal K Server 버전 2.18.0 이하에서 발생하는 원격 코드 실행RCE 취약점을 시연합니다. 개념 증명PoC은 공격자가 취약한 기기에서 명령을 실행할 수 있는 방법을 보여줍니다. 이 도구는 보안 테스터, 시스템 관리자 또는 이 보안 문제를 이해하는 데 관심이 있는 모든 사람을 위해 설계되었습니다. 실행하는 데 사전 프로그래밍 기술이 필요하지 않지만, 기본적인 컴퓨터 탐색 지식이 있으면 도움이 됩니다. 🖥️ 시스템 요구...

CVE-2026-105767

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105691

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through childprocess.exec. A user who can edit a file can store shell metacharacters...

CVE-2026-105697

Langflow versions prior to 1.10.3 are vulnerable to OS command injection due to a lack of allowlisting in the MCP stdio transport configuration. An attacker capable of accessing MCP server settings or using the MCP Tools component can execute arbitrary OS commands (e.g., rm -rf, reverse shells) o...