os command injection

Всё по теме «os command injection» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра

    При diff'е патча baserCMS 5.2.3 нашлось то, что в 2026 году не ожидаешь увидеть в production-коде: POST-параметр php из формы обновления ядра конкатенируется в строку и уходит напрямую в exec() - без escapeshellarg(), без allowlist, без какой-либо проверки. Просто голый пользовательский ввод в...
    • Сергей Попов
    • Тема
    • basercms rce эксплуатация basercms уязвимость cve-2026-21861 cve-2026-30877 cve-2026-30877 basercms cwe-78 exec injection php exec injection php уязвимость os command injection os command injection в cms rce cms пентест cms цепочка эксплуатации basercms
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья CVE-2026-6154 и CVE-2026-6155: OS Command Injection в Totolink A7100RU — от CGI до шелла

    Totolink A7100RU - двухдиапазонный SOHO-роутер на MIPS-архитектуре с прошивкой на базе embedded Linux. В СНГ этих коробочек полно, и прошивка 7.4cu.2313_b20191024 у них - одна сплошная дыра: единый CGI-обработчик /cgi-bin/cstecgi.cgi берёт пользовательский ввод и скармливает его напрямую в...
    • Сергей Попов
    • Тема
    • cgi command injection cve-2026-6154 cve-2026-6155 embedded linux взлом iot пентест роутер os command injection soho router уязвимость totolink a7100ru
    • Ответы: 0
    • Раздел: Threat Intel
  3. Сергей Попов

    Статья CVE-2025-15101: CSRF + OS Command Injection в роутерах ASUS — полная карта уязвимости от клика до root shell

    Один клик по ссылке в письме - и ваш домашний роутер ASUS послушно выполняет системные команды от имени атакующего. Без пароля, без подтверждения, без единого уведомления. Звучит как параноидальный сценарий из презентации вендора антивирусов? Нет. CVE-2025-15101 - подтверждённая CSRF-уязвимость...
    • Сергей Попов
    • Тема
    • asuswrt безопасность csrf rce csrf атака роутер cve-2025-15101 os command injection soho безопасность аудит сетевого оборудования веб-интерфейс роутера инъекция команд прошивка пентест iot уязвимость asus роутер эксплуатация роутера
    • Ответы: 1
    • Раздел: Threat Intel
  4. Kaban666

    Нужен совет по веб-уязвимостям.

    Сканер уязвимостей выдал мне следующий результат: [+] A potential "Blind SQL Injection" was found at: | URL: https://www.xxxxxxxx.com/index.php?id=1) AND 13324=168112 | PAYLOAD: ) AND 13324=168112 [+] A potential "Cross-Site Scripting (XSS)" was found at: | URL...
Верх Низ
Назад