CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install 프로젝트 소개 개인이 정리한 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3, CVE-2018-1002105 취약점이 없는 master, node 노드의 완전 자동 빠른 원클릭 설치 배포 파일입니다. 테스트 환경 및 프로덕션 환경의 빠른 설치 배포에 적합합니다. 참고 문서 https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ master 노드 설치 준비 1...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 컨테이너에서 CVE-2017-1000253 데모. 이 데모는 CentOS에서 익스플로잇을 수행하는 Qualys POC 코드에 의존합니다. 취약한 커널 설치 1.CentOS 7 설치 2.Docker 설치 3./etc/yum.repos.d/CentOS-Vault.repo 파일 편집: 1.각 항목의 경로에 7.3.1611을 포함하도록 변경: baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...

CVE-2009-2692

CVE-2009-2692 리눅스 널 포인터 역참조 이것은 https://www.exploit-db.com/exploits/9545/에서 제공되는 코드의 컴파일된 바이너리입니다. 교육 목적으로 컴파일되었습니다 CentOS 4.8에서 컴파일되었습니다...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 완화 플레이북 CentOS/Scientific Linux에서 SystemTap을 사용하여 CVE-2016-5195를 완화하는 Ansible 플레이북입니다. Red Hat Bugzilla에서 찾은 이 완화 방법을 자동화합니다: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 이 플레이북은 커널 디버그정보 패키지와 SystemTap을 설치합니다. 그런 다음 SystemTap 모듈을 생성하여 백그라운드에서 실행합니다. 서버를 재부팅하면 완화를...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703은 CentOS Web PanelCWP의 심각한 취약점으로, 인증되지 않은unauthenticated 공격자가 인증 메커니즘을 우회하고 시스템 명령을 실행하여 원격 코드 실행RCE을 수행할 수 있게 합니다. 이 취약점은 CWP 0.9.8.1204 이하 버전에 영향을 미치며, 최신 버전 0.9.8.1205에서 패치되었습니다. Shodan 크롤러: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse...

CentOS Web Panel - SQL Injection

The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter. id: CVE-2021-31316 info: name: CentOS Web Panel - SQL Injection author: ritikchaddha severity: critical description: | The unprivileged user portal part of CentOS Web Pane...

cve-2017-7494

CVE-2017-7494 타깃 머신：centos-6.5 + samba-4.5.9...

cfengine-CVE-2016-2118

+Title: CVE-2016-2118 인벤토리 및 수정 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png 이 정책은 현재 설치된 패키지 버전이 알려진 취약 버전인지 확인하여 https://vulners.com/cve/CVE-2016-2118CVE-2016-2118일반적으로 http://badlock.orgBadlock으로 알려짐에 취약한 호스트를 탐지합니다. 수정 정책은 =samba=를 사용 가능한 =latest= 버전으...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

Centos Web Panel 0.9.8.480 - Local File Inclusion

Centos Web Panel version 0.9.8.480 suffers from local file inclusion vulnerabilities. Other vulnerabilities including cross-site scripting and remote code execution are also known to impact this version. id: CVE-2018-18323 info: name: Centos Web Panel 0.9.8.480 - Local File Inclusion author:...

CentOS Linux 8.4 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1790933443)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1790933443 advisory. - Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when...

CentOS Linux 8.5 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2026:1790933161)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2026:1790933161 advisory. - Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when...

cve-2010-3847

CVE-2010-3847 스크립트 http://marc.info/?l=full-disclosure&m=128776663124692&w=2에서 논의된 익스플로잇을 자동화하기 위한 것입니다. CentOS 5 x86에서 테스트되었습니다. 출력되는 DSO는 다음 코드로 컴파일됩니다: include include include void attributeconstructor init setuid0; system"/bin/bash"; 사용법 다운로드하여 실행 가능한 위치에 두고 실행하세요. 주의사항 /tmp와 ping이 있는 위치는 동일한...

cookbook-update-glibc

cookbook-update-glibc 개요 glibc 업데이트를 위한 cookbook입니다. CVE-2015-0235GHOST 일본 http://www.walbrix.com/jp/blog/2015-01-ghost.html 영어 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 설명 Chef Solo를 사용하여 glibc를 업데이트합니다. 주의: 이 cookbook은 재부팅이 필요합니다. 지원 플랫폼: Ubuntu 및 CentOS. 요구 사항 cookbook...

CVE-2026-43499-poc

CVE-2026-43499 ghostlock에 대한 무기화 연구입니다. rtmutex removewater 프록시 경로 버그로, 태스크의 piblockedon이 자체 팝된 커널 스택 프레임에 매달리게 됩니다. 버그 클래스와 원본 익스플로잇 전략은 nebusec 의 공로입니다 여기 그들의 글 이 저장소의 모든 것은 각 배포판별로 제가 직접 작업한 것입니다: 각 커널 계열은 실질적으로 다른 프리미티브가 필요하며, 그래서 이 작업이 매우 흥미롭습니다. Ghostlock의 트리거는 완전히 권한이 없는 상태에서 가능합니다 퓨텍스 3개,...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x에는 CVE-2021-4034 취약점을 수정한 RPM 패키지가 이미 있지만, centos 6.x용은 찾지 못했습니다. 직접 소스 코드를 참고하여 rpm을 제작, 패키징했습니다. redhat은 6.x를 이미 수정했지만, 다운로드할 곳을 찾지 못했습니다. https://access.redhat.com/errata/RHSA-2022:0269 취약점 수정 polkit-0.96-11.1.el6.x8664.rpm 다운로드 업그레이드 rpm -Uhv...