sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter Exploit CVE-2007-4560 Sendmail + ClamAV-Milter 익스플로잇 성공 후: nc 1001 bash -i 테스트 환경 Sendmail 8.13.4/8.13.4/Debian-3sarge3 ClamAV-Milter 0.91.2 참고 자료 원본 익스플로잇: https://www.exploit-db.com/exploits/4761 CVE: ClamAV-Milter 명령 주입 관련 작성자: strikoder https://github.com/strikoder 원본...

CVE-2024-1655

CVE-2024-1655 설명 ASUS ExpertWiFi EBM63, EBM68 및 RT-AX57 Go 펌웨어는 12-04-2024 패치 이전 버전에서 splashpageSDN.cgi 함수에 명령 주입 취약점이 있습니다. 공격자가 특수하게 조작된 요청을 보내면 임의 코드 실행이 가능합니다. 참고 자료: 공식 보고서 사용법 이 취약점은 인증된 RCE원격 코드 실행입니다. 이 스크립트를 사용하려면 먼저 대상의 로그인 토큰쿠키 헤더의 asustoken 값을 획득해야 합니다. $ python3 CVE-2024-1655.py --ho...

CVE-2025-23061

CVE-2025-23061 - Mongoose 명령어 삽입 Mongoose = 7.0.0 = 8.0.0 = 14 로컬에서 실행 중이거나 연결 문자열을 통해 접근 가능한 MongoDB 설치 종속성 설치 npm install...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 usage: openplcexploit.py -h --usage --ip ADDR --port PORT...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 익스플로잇 Cacti 1.2.3 이전 버전 대상 여기서 remoteclientauthorized는 폴러poller 테이블에서 클라이언트의 호스트 이름을 확인합니다. function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true...

CVE-2026-102607-ZoneMinder

보안 취약점 보고서: ZoneMinder exportEvents의 OS 명령어 주입 요약 인증된 OS 명령어 주입 취약점이 ZoneMinder의 이벤트 내보내기 기능에 존재합니다. exportFile HTTP 요청 파라미터가 PHP의 exec를 통해 실행되는 셸 명령어에 정제 없이 전달되어, View Events 권한을 가진 모든 인증된 사용자가 서버에서 임의의 운영체제 명령어를 실행할 수 있습니다. 이 취약점은 웹 서버 사용자www-data 권한으로 완전한 원격 코드 실행RCE을 초래합니다. 심각도 CVSS v3.1 점수:...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 및 CVE-2025-34323 Nagios Log Server Nagios Log Server의 CVE-2025-34322 및 CVE-2025-34323에 대한 개념 증명PoC 익스플로잇과 루트 권한으로 셸을 반환하는 결합 스크립트입니다. CVE-2025-34322 인증 후, 다음 두 curl 명령어에 세션 ID를 교체하세요. 첫 번째 명령어는 실행할 명령을 설정하고, 다음 명령어는 해당 명령을 실행합니다. $ curl -s -H 'Cookie:...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 제한된 쉘 탈출" author: sgo category: 보안 Digi TransPort LR54는 산업, 인프라, 소매 및 대중교통에서 일반적으로 사용되는 고속 LTE 라우터입니다. 이 장치는 제한된 샌드박스에서 파이썬 스크립트를 실행할 수 있도록 지원하며, SSH를 통해 접근 가능한 맞춤형 쉘도 동일한 제한을 받습니다. 따라서 관리자는 기본 OS에 접근할 수 없습니다. 저는 샌드박스를 탈출하여 루트 쉘을 획득하는 방법을...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 명령 주입 취약점 영향받는 버전: 버전 0.9.8.1208 및 이전 버전. 취약점 설명: "api" 매개변수가 설정된 상태에서 "key" GET 매개변수를 통해 /admin/index.php로 전달되는 사용자 입력은 OS 명령을 실행하는 데 사용되기 전에 제대로 검증되지 않습니다. 이로 인해 인증되지 않은 공격자가 웹 서버에서 root 사용자의 권한으로 임의의 OS 명령을 주입하고 실행할 수 있습니다. 이 취약점...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...

CVE-2021-46422

CVE-2021-46422 한국의 무선 라우터 OS CMD 인젝션 설치 git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용법 단일 URL pocsuite -r ../CVE-2021-46422.py -u url --verify 배치 URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify 면책 조항🧐 본 도구는 합법적으로 인가된 기업의 보...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다. host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령어 주입이 존재합니다. url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 다음 명령어를 실행하여 트리거합니다. git clone...

CVE-2021-22204

CVE-2021-22204 취약점 exiftool 임의 명령 실행 사용법 1. exploit.py 파일에서 리버스 쉘 받을 ip, port 설정 후 docker compose up 실행 2. docker shell에 접근 후 /root 경로에서 python3 exploit.py 파일을 실행할 경우 image.jpg 파일 공격 코드 생성 3. 해당 image.jpg 파일을 다운로드하여 사용 참고...

exploit-CVE-2022-36779

CVE-2022-36779 向け認証済みコマンドインジェクション お楽しみください :...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E는 디바이스의 "Diagnostic tool" 기능에서 OS 명령 주입 취약점이 있습니다...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 개요 • 대상: 10.145.148.203 • 플랫폼: TryHackMe • 취약점: CVE-2023-30258 • 접근: 인증 없는 원격 코드 실행 RCE • 권한 상승: fail2ban 잘못된 설정 • 최종 접근: Root ⸻ 🔍 1. 정찰 포트 스캔 rustscan -a 10.145.148.203 📊 열린 포트 포트 서비스 22 SSH 80 HTTP 3306 MySQL 5038...

CVE-2011-2523

CVE-2011-2523 이것은 vsFTPd 2.3.4 서비스에서 발견된 취약점으로, 포트 6200을 통해 리디렉션하여 대화형 셸로 이어지며, 이를 통해 명령을 해석하여 실행할 수 있습니다. https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX 코드 실행 CVE-2019-11224 이 저장소에는 CVE-2019–11224 https://link.medium.com/zukA0oCnV8에 관한 몇 가지 자료가 포함되어 있습니다. 공식 NIST 웹사이트에서 해당 링크가 더 이상 작동하지 않는 것을 확인했기 때문입니다. Modero AMX 장치는 본질적으로 회의실용 터치 패널 장치이며, 다양한 환경에서 볼 수 있고 일반적으로 Telnet이 열려 있습니다. Telnet을 통해 이상적이지 않은 콘솔을 에뮬레이션하기 때문에 "ping" 기능에 명령...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 인증된 RCE Exploit Title: Frigate NVR = 0.16.3 - 인증된 원격 코드 실행 Date: 2026-02-05 Exploit Author: jduardo2704 Vendor Homepage: https://frigate.video/ Software Link: https://github.com/blakeblackshear/frigate Version: = 0.16.3 CVE: CVE-2026-25643 Advisory:...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDR 불량 기지국을 통한 원격 루트 코드 실행 상태: 조정된 공개 진행 중90일 엠바고 발견일: 2026-08-08 연구자: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 심각도: 치명적 CVSS 9.8 CWE: CWE-78 OS 명령 주입 요약 Tozed ZLT X300 5G CPE 라우터에는 SDR소프트웨어 정의 라디오을 통한 불량 LTE 기지국으로 공중파를 통해 악용 가능한 치명적인 명령...