93330 matches found
CVE-2025-69212-PoC
CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 파일 처리 과정에서의 OS 명령어 삽입 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-69212 심각도| CRITICAL CVSS 4.0: 9.4 CWE| CWE-78: OS 명령어 삽입 취약 버전| OpenSTAManager = 2.9.8 취약 함수| XML::decodeP7M in src/Util/XML.php 공격 벡터| 업로드된 ZIP 아카이브 내 악성 파일명 인증| 필요 인보이스 가져오기 접근 권한이 있는 모든 사용자...
CVE-2026-69212
CVE-2025-69212 — OpenSTAManager OS 명령어 삽입 RCE CVE-2025-69212 에 대한 개념 증명 익스플로잇으로, OpenSTAManager ;echo ".p7m 결과적인 셸 실행: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 여기에 삽입됨 참고: ZipArchive::extractTo가 슬래시 /를 경로 구분자로 처리하기 때문에 파일명에 직접 슬래시를 포함할 수 없습니다. PoC는 리버스 셸 페이로드를 base64로 인코딩...
cve-2025-11142-axis-mediaclip-rce
CVE-2025-11142 — AXIS mediaclip.cgi OSコマンドインジェクション n-day調査レポート＆PoC — CVSS 7.1のOSコマンドインジェクション脆弱性（AXIS VAPIX Media Clip API）に対するパッチ適用後の技術分析。Axisデバイスに対するブラックボックステストを通じて独自に再発見・検証されたものです。...
Node.js-CVE-2024-39943
Node.js HFS 명령어 실행 취약점 CVE-2024-39943 화이트햇 스쿨 3기 – 노정민 @JenmrR 요약 Node.js 기반 HFS 서버 환경에서, 업로드된 파일의 내용을 childprocess.execSync로 실행하는 취약점이 존재한다. 공격자는 파일 업로드 기능을 통해 OS 명령어를 직접 실행할 수 있으며, 서버 내부 명령어 결과를 확인하거나 시스템을 제어할 수 있다. 이는 CVE-2024-39943에 해당하는 취약점으로, 명령어 주입Remote Code Execution과 동일한 수준의 위협을 발생시킨다. ...
CVE-2007-2447
CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...
CVE-2014-0196
참조 https://vulners.com/cve/CVE-2014-0196...
CVE-2020-35729
정보 Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...
CVE-2025-27636-Practical-Lab
🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...
CVE-2019-19781
CVE-2019-19781 Citrix ADC リモートコマンド実行 参照: https://www.exploit-db.com/exploits/47901...
letsdefend-cve2024-3400-case-study
letsdefend-cve2024-3400-case-study CVE-2024-3400 の悪用試行を標的とした Palo Alto PAN-OS GlobalProtect ポータルに対する検知、分析、および対応戦略。IOC、悪用パターン、緩和策のガイダンスを含みます。 CVE-2024-3400 インシデント調査 🔍 概要 このリポジトリには、Palo Alto Networks PAN-OS ソフトウェア、特に GlobalProtect ポータルを標的とした、重大な未認証コマンドインジェクション脆弱性である CVE-2024-3400...
CVE-2026-58455-PoC
CVE-2026-58455 — Dockwatch 認証なしRCE（認証バイパス + コマンドインジェクション） CVE-2026-58455 の概念実証（PoC）：セルフホスト型 Docker コンテナ管理 Web UI である Dockwatch（Notifiarr 製）における、認証なしのリモートコード実行です。0.6.567 までの全バージョンに影響します。 根本原因（ソースから検証済み） 連鎖する3つの欠陥： 1. 認証なしでセッションフラグが設定される — GET /includes/header.php はすべての訪問者に対して $SESSION'INDOCKWATCH'...
CVE-2026-52618
CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...
CVE-2026-34910-unifi-poc
UniFi OS CVE 概念実証 認可されたテストのための概念実証です。以下に特定された2つの経路を対象とします： CVE-2026-34910: パッケージ更新ハンドラを介して、コマンドインジェクションおよびリモートコード実行に至る可能性のある認証バイパス。 CVE-2026-34909: app-assetsエイリアスを介して任意ファイルの読み取りに至る可能性のあるパストラバーサル。 このスクリプトは、あなたが所有する、または明示的にテストを許可されたデバイスとネットワークのセキュリティ検証を目的としています。第三者のシステムに対して使用しないでください。 ステータス...
CVE-2026-34908-check
UniFi OS Server 未認証RCEチェーン検出スクリプト UniFi OS Server ≤ 5.0.6における未認証リモートコード実行チェーンの安全な検出ツールです。Ubiquiti セキュリティ勧告速報064で公開されました。 CVE| 分類| チェーンにおける役割 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 不適切なアクセス制御 / パストラバーサル| 認証ゲートウェイバイパス（足がかり） CVE-2026-34910| 不適切な入力検証 → コマンドインジェクション| バイパス経由で到達する未認証RCE UniFi OS...
CVE-2026-4631-cockpit-RCE
CVE-2026-4631 — Cockpit 大量エクスプロイトツール SSHコマンドライン引数インジェクションによる認証なしリモートコード実行 Cockpit バージョン 327 – 359 | CVSS 9.8 Critical | CWE-78 Cockpit...
CVE-2021-3317
정보 익스플로잇 제목: Klog Server 2.4.1 - 명령 삽입 인증 필요 날짜: 2021.01.26 익스플로잇 제작자: Metin Yunus Kandemir 공급업체 홈페이지: https://www.klogserver.com/ 버전: 2.4.1 설명: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 사용 방법 python3 PoC.py --target 10.10.56.51 --username admi...
shellshock-poc-cve-2014-7169
CVE-2014-6271 - Shellshock PoC 摘要 CVSS 10.0。Bash 在环境变量中的函数定义之后错误地解析后续命令，并在 shell 初始化时执行它们。 根本原因 Bash 环境变量可以编码函数定义： x=' :; ' 当 Bash 将此作为环境变量导入并初始化时，它会解析函数体，但在结束花括号后未能停止解析，从而执行其后任意文本作为命令。 构建 docker build -t shellshock-poc . 复现 docker run --rm -it shellshock-poc env x=' :;; echo VULNERABLE' bash -c...
CVE-2022-46196
CVE-2022-46196 Description このPythonコードは、Cacti バージョン 1.2.22 以前における未認証のコマンドインジェクションの脆弱性を悪用します。コマンドラインから引数を解析するためにargparseを、ターゲットのCactiインスタンスのHTMLコンテンツを取得するためにrequestsを、HTMLコンテンツからCactiのバージョン番号を抽出するためにBeautifulSoupを使用します。バージョンが --lhost --lport ここで: CactiインスタンスのURLは、ターゲットのCactiインスタンスのURLです。...
CVE-2023-34960
CVE-2023-34960 대규모 인증되지 않은 명령 삽입 Chamilo 스크린샷 요구 사항 Python3.7+ 지원 운영체제 Linuxer Wingays 시작하기 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 사용 시 유의사항 이 도구를 사용함으로써, 귀하는 교육 목적으로만 사용하며 불법 활동에 사용하지 않을 것에...