89690 matches found
CVE-2024-23692_Exploit
CVE-2024-23692 / Exploit Code HFS 2.3 이하 버전에서 서버에 CMD 명령어를 전송하여 실행 시킬 수 있는 취약점이 발견되었다 Detail: https://asec.ahnlab.com/ko/74113/ 이 코드는 단지 교육용이며 악용에 대한 법적 책임은 사용자에게 있습니다...
CVE-2021-32161
..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...
CVE-2025-29279
CVE-2025-29279 이 취약점을 악용하려면 공격자는 진단Diagnostics 섹션의 Traceroute6 진단Traceroute6 Diagnostics에서 "호스트 주소Host Address"에 페이로드 example.com;echo 'testing'를 삽입해야 합니다...
drupalgeddon2
drupalgeddon2 CVE-2018-7600용 익스플로잇. 사용법: drupalgeddon2 options -h: URL 대상 -c: OS 명령 예시: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 기반: https://github.com/FireFart/CVE-2018-7600...
CVE-2023-47218
CVE-2023-47218 CVE-2023-47218: QNAP QTS 및 QuTS Hero 미인증 명령어 주입 수정됨 PoC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwfz" --avssqwf...
CVE-2022-42889
빠른 시작 sudo apt install golang Python처럼 실행하려면: go run main.go arg1 arg2 실행 파일을 빌드하려면: go build main.go 사용법: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 할 일: 리버스 셸 기능 https://gobyexample.com/spawning-processes 더 나은 오류 처리, ?search를 ?sea로 변경하면 프로그램 흐름이 여전히 명령 성공...
CVE-2007-2447
CVE-2007-2447 원격 명령 삽입 취약점 CVE-2007-2447으로, 원격 공격자가 셸 메타 문자를 포함한 Samba 사용자 이름을 지정하여 임의의 명령을 실행할 수 있습니다...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE 인증 필요 Webmin 1.997 미만 버전에서 Software Package Updates 모듈을 통한 원격 코드 실행 취약점 익스플로잇입니다. 작동 원리 Webmin의 Software Package Updates 모듈은 u 매개변수를 시스템에 전달하기 전에 제대로 살균sanitize하지 않습니다. 해당 모듈에 접근 권한이 있는 인증된 사용자는 root 권한으로 실행되는 임의의 명령어를 주입할 수 있습니다. 사전 요구 사항 익스플로잇을 실행하기 전에 의존성을...
CVE-2021-32159
..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전...
CVE-2019-0232
CVE-2019-0232 — Apache Tomcat CGI Servlet RCE 공인된 CTF / 침투 테스트용 교육 PoC입니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 이 도구를 실행하는 것은 불법입니다. 취약점 개요 CVE-2019-0232 는 Windows의 Apache Tomcat에서 발생하는 원격 코드 실행 취약점입니다. CGI 서블릿에 enableCmdLineArguments=true패치 전 Windows의 기본값가 설정된 경우, Tomcat은 HTTP 쿼리 문자열을 Runtime.exec...
CVE-2023-0669
CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT 명령 주입 취약점...
the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt
CVE-2026-71960 — Cudy WR3000 2.0 메시 MQTT 브로커의 하드코딩된 JWT 시크릿 Hunt-Benito 기사를 위한 PoC 도구 모음 "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...
CVE-2021-32158
..| XSStoCommandInjection1 |.. 설명 : Webmin의 업로드 및 다운로드 기능을 통해 반사형 교차 사이트 스크립팅XSS 공격을 악용하여 명령 주입을 수행합니다. 테스트된 버전 : Webmin 1.973 GitHub's latest version 07/03/2021 공격 유형 : 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin is a web-based system administration tool f...
CVE-2026-105105
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...
CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...
CVE-2026-105105
The NASA-AMMOS AIT-Core (versions through 3.1.1 ) is vulnerable to CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server ). The underlying cause is that the ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by d...
EUVD-2026-92014
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...
CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...
CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...