CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742의 인증된 RCE 관리자 권한의 공격자는 악성 PHP 문서를 업로드할 수 있습니다. base64 파일 위치를 디코딩함으로써 사용자는 apache 사용자로 셸을 획득할 수 있습니다. TheCyberGeek이 발견함 PoC 파이썬 스크립트 Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin...

MSDIA-x64

여기에서 Visual C++ 재배포 가능 패키지를 설치하세요: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat을 관리자 권한으로 실행하세요...

CVE-2018-8090

CVE-2018-8090 Quickheal Total Security/Internet Security/Antivirus Pro 설치 프로그램의 DLL 하이재킹 영향을 받는 제품: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 영향을 받는 설치 프로그램: Quick Heal Total Security 64비트 17.00 QHTS64.exe, QHTSFT64.exe - 버전 10.0.1.38...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 인증 우회 -brightgreen.svg?style=for-the-badge !CAUTION 중요 경보: 이 취약점을 통해 인증되지 않은 원격 공격자 는 사용자 정의 HTTP 헤더를 주입하는 것만으로 대상 WordPress 사이트의 인증을 우회하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 CVE는 현재 실제 환경에서 적극적으로 악용 되고 있습니다. 📑 목차 1. 요약 2. 🔬 심층 분석: 근본 원인 분석 3. ⚔️ 공격 플레이북: 익스플로잇 4. 🛡️ 방어...

SessionView

SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 소개 이 문서에서는 CrushFTP 서버 부분에 영향을 미치는 CVE-2025-2825 취약점에 대한 연구를 제시합니다. CrushFTP는 파일 전송 및 저장을 위한 상용 솔루션입니다FTP, SFTP, HTTP/S, S3 유사 인터페이스 등. 이 결함은 인증 우회authentication bypass로 분류되며, 원격 인증되지 않은 공격자가 관리자 권한을 획득할 수 있게 합니다. 성공적인 익스플로잇은 crushadmin 권한으로 액세스하여 파일 보기 및 수정, 계정 관리,...

r0ak

r0ak r0ak는 Windows 명령줄 유틸리티로, 관리자 권한 외에는 다른 것이 필요 없이 명령 프롬프트에서 커널 모드 코드를 쉽게 읽고, 쓰고, 실행할 수 있게 해줍니다일부 제한 사항 있음. Quick Peek r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --writ...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 インストール git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 自動エクスプロイトの実行方法 $ python3...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884はOffice 2016、2019、2021バージョンに影響します。これはその暫定パッチです。ダウンロード後、右クリックして管理者権限で実行するだけです。...

p2p

P2P Remote Desktop P2Pベースのリモートデスクトップ - ポータブル、設定やインストールは不要です。 仕組み 2台の異なるPCで管理者として p2p.exe をコンパイルして開きます。 My Lan or Wan IP をコピーして相手のピアに伝え、相手も同様にあなたに伝えます。 2つのピアは接続先の2つのエンドポイントを手に入れたので、両方で Connect を押します。 2つのピアは互いに メッセージを送信 したり、リモートデスクトップ制御 を行えるようになります。 これは UDTプロトコル を使用しています。 rendezvous...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 네트워크를 통해 관리 웹 인터페이스에 접근하여 PAN-OS 관리자 권한을 획득하고, 관리 작업을 수행하거나 구성을 변조하거나, 다른 인증이 필요한 권한 상승 취약점예: CVE-2024-9474을 악용할 수 있습니다. 이것은 이 글에서 영감을 받은 실제 개념 증명POC입니다. 사용 방법은 다음과 같습니다: python3...

CVE-2018-6606

CVE-2018-6606 이 도구는 모든 PID를 종료합니다. Windows 10 64비트, Flare VM에서 테스트되었습니다. 관리자 권한이 필요합니다. 일부 조정이 필요할 수 있습니다 — resource.rc를 참조하세요. 툴체인 다운로드: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 설정:...

Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability (cisco-sa-sdwan-webauth-xr8beuuU)

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by a vulnerability. - An authentication bypass vulnerability exists in the API session-based authentication management of Cisco Catalyst SD-WAN Manager due to improper handling of URI encoding hex encoding in HTTP...

CVE-2026-24291

🔓 特権昇格バイパスユーティリティ v2026 高度な Windows ワークフロー向けに合理化されたアクセス昇格 🧠 概念の概要 このツールは、繰り返しの手動認証なしにシステム権限を円滑に昇格させる必要があるパワーユーザー向けに設計されています。 Windows ユーザーアカウント制御のためのデジタルマスターキー のようなもので、「はい」のクリックを自動化し、スクリプト、 バッチファイル、レガシーアプリケーションが管理者権限でシームレスに動作できるようにします。従来のアプローチとは異なり、当社のソリューションは...