CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 주입 취약점 PoC CVE-2023-36664 버전 10.01.2 이전의 Ghostscript에서 공개된 취약점은 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지는 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. Debian은 임의 명령 실행 가능성을 언급하는 보안 권고를 발표했습니다: "Ghostscript, GPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 웹 관리 인터페이스에서 발견된 인증된 OS 명령 주입 취약점. BPA WAN 구성 값이 적절한 검증 없이 system에 전달되어, 인접 네트워크의 인증된 관리자가 root 권한으로 명령을 실행할 수 있습니다. Daniil Gordeevtotekuh가 발견 및 보고했습니다. 영향을 받는 버전 0.9.1 Build 260811 이전의 Archer C20 v6 EU 펌웨어 0.9.1 Build 260812 이전의 Archer C20 v6 US 펌웨어 0.9.1 Bui...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914는 D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L버전 20241028까지에 영향을 미치는 치명적인 취약점입니다. 파일 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 내의 함수 cgiuseradd가 원인으로, 공격자가 원격으로 운영 체제 명령을 주입할 수 있게 합니다. 스크립트 사용법: './cve-2024-10914-exploit.sh -u -c '...

CVE-2022-23935

CVE-2022-23935 Exiftool 소프트웨어 프로그램은 12.38 이전 버전에서 특수하게 조작된 파일 이름을 통해 악용될 수 있는 보안 취약점이 있습니다. 이 취약점은 명령 주입을 허용하며, 공격자는 파일 이름 끝에 파이프 문자 '|'를 추가하여 시스템에서 임의의 명령을 실행할 수 있습니다. 이로 인해 해당 파일은 일반 파일로 취급되지 않고 실행할 명령으로 취급됩니다. 결과적으로, 시스템에서 이 이름 규칙을 가진 모든 파일은 악성 코드를 실행하는 데 잠재적으로 사용될 수 있습니다...

Vulnerability-Research

🛡️ 취약점 연구 여기에는 제가 발견한 취약점들, 해당 약점의 세부 내용을 담은 분석 글, 그리고 그 영향과 해결 방안에 대한 통찰을 정리해 둡니다. 🏆 배정된 CVE CVE ID| 취약점 제목| 심각도/CVSS| 게시일| 분석 글 ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026 Q1 보안 연구자 리더보드 192| N/A| Apr 2026| 공식 감사 페이지 N.A.| Microsoft Online Services에 대한 MSRC 보안 연구자 인정...

CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料。これはSamba印刷サブシステムに影響を与える重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は、設定された print command に %J 置換パラメータを通じて渡される、ユーザー制御の印刷ジョブ記述の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行 攻撃ベクトル:...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-위협-모델----ms-agent-명령-삽입...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 기술적 세부 사항은 블로그 게시물을 참조하세요. 동작 중 탐지 python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --comman...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 버전 이전에 릴리스된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경 Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it bitbucket...

K000163537: Vim vulnerability CVE-2026-73073

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers in runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped typeref: or typename: value from a tags file, allowing an unterminated...

Termix-research

Termix 보안 연구 Termix에 대한 취약점 연구, 웹 기반 SSH 및 서버 관리 플랫폼 13k+ 스타. CVE| 이슈| 심각도| 수정 버전| 보안 권고 ---|---|---|---|--- CVE-2026-45746| 세션 하이재킹 → RCE| 9.0 치명적| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| OS 명령 삽입| 9.0 치명적| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 계정 탈취| 8.8 높음| v2.3.2| GHSA-6r97-7wp3-2g3...

CVE-2022-31499

CVE-2022-31499 익스플로잇 제목: Nortek Linear eMerge E3-Series - 블라인드 OS 명령어 주입...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 "old" 및 "expire" 매개변수에 명령 주입 취약점이 존재합니다. 사용법 1. 빨간 박스에서 리스너를 시작합니다. rlwrap -cAr nc -lvp 1919 2. 익스플로잇을 실행합니다. ./exploit.sh 3. 인수가 요청됩니다: 대상의 IP 주소 Webmin이 실행 중인 대상 포트 보통 10000 로컬 리스너 포트...