89688 matches found
cve-2024-3400
cve-2024-3400 CVE-2024-3400 Palo Alto 명령 주입 및 임의 파일 생성을 위한 Python 익스플로잇 및 점검 스크립트 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of...
CVE-2025-55182_full_exploit
CVE-2025-55182fullexploit 이 리포지토리에는 CVE-2025-55182 전체 익스플로잇과 RCE가 포함되어 있습니다. 익스플로잇 실행 단계 1. 의존성 설치 pip install -r requirements.txt 2. 익스플로잇 실행 python3 exploit.py targetlist.txt "command"...
CVE-2024-41997
Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약 속성| 값 ---|--- CVE| CVE-2024-41997 취약점| 명령 삽입 CWE-77 대상| Warp 터미널 macOS 영향받는 버전| v0.2024.07.16.08.02 영향| 임의 명령 실행 인증 필요| 없음 1-클릭 공격 벡터| 악성 warp:// URL 취약점 Warp는 Docker 통합을 위해 사용자 정의 warp:// URI...
CVE-2025-26056
CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- 소개 CVE‑2024‑3400은 Palo Alto Networks PAN‑OS의 GlobalProtect 기능에서 발견된 치명적인CVSS 10.0 명령어 삽입 취약점으로, 2024년 4월 12일에 최초 공개되었습니다. github.com+10 조사 및 대응 경보를 조사하고 대응하기 위해 다음 단계를 수행했습니다. SOC 티켓 대기열 확인 및 경보 인수 사례 생...
CVE-2017-5638-ApacheStruts2.3.5
CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8...
CVE-2023-36143
CVE-2023-36143 CVE-2023-36143의 PoC - Maxprint Maxlink 1200G v3.4.11E 명령 주입 재현 단계: 1. 웹 브라우저를 통해 장비에 로그인합니다. 2. 진단 도구로 이동합니다. 3. 임의의 IP예: 127.0.0.1, ; 문자 및 명령을 입력합니다. 4. 예: 127.0.0.1;cat /etc/passwd...
CVE-2024-44623
CVE-2024-44623 SPX-GC 1.3.0v 및 이하 버전에서 childprocess 모듈의 exec 함수에 사용자 제어 입력값이 아무런 검증 없이 전달되어, 인증되지 않은 블라인드 원격 코드 실행Blind RCE이 발생합니다. 취약점 /routes/routes-api.js에서 file 파라미터로부터 받은 사용자 입력값이 childprocess의 exec 함수로 전달되어 인증되지 않은 블라인드 RCE가 발생합니다. Blind RCE 웹 애플리케이션에서의 블라인드 원격 코드 실행Blind RCE은 공격자가 즉각적인 피드백...
CVE-2023-36123
CVE-2023-36123 데모 목적으로만 사용하세요. 익스플로잇은 Plain Craft Launcher 2의 모든 버전에서 작동합니다. Custom.xaml을 다운로드하여 Plain Craft Launcher 2에 가져온 다음 "Run Command"를 클릭하세요. https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...
CVE-2020-23584
CVE-2020-23584 OPTILINK E-PON "모델 번호: OP-XT71000N"에 "하드웨어 버전: V2.2" 및 "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N, 하드웨어 버전: V2.2"에서 인증되지 않은 원격 코드 실행이 발생합니다. 문제는 공격자가 IP 주소와 함께 "|"를 사용하여 임의의 명령을 전달할 때 발생합니다. 이 명령은 "/diagtracertadmin.asp"의 "PingTest" 매개변수에서 실행되며 명령 실행으로 이어집니다. 대상...
CVE-2024-22198_Checker
CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...
CVE-2022-35914
CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...
fortinet-fortiweb-cve-2025-64446-58034
Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...
CVE-2019-25024
CVE-2019-25024 OpenRepeater ORP / 인증되지 않은 명령 삽입 권고: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu: https://ubuntu.com/security/CVE-2019-25024...
CVE-2024-10914
CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...
CVE-2022-36804-ReverseShell
원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...
CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard
CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...
D-Link
CVE-2024-10914 D-Link 원격 코드 실행 RCE D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 파일의 함수 cgiuseradd입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다. Dork...
CVE-2022-33891
「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...