CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점. 개요 이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다. 영향을 받는 버전 버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 스캐너 BIG-IP iControl REST 취약점 CVE-2022-1388 스캐너 사용법 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 요청 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS 명령 삽입 취약점을 위한 간단한 허니팟입니다. 특징 /global-protect/login.esp GlobalProtect 포털의 로그인 페이지 방문 시 시뮬레이션 HTTP 요청 POST /ssl-vpn/hipreport.esp 및 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 시뮬레이션 쿠키에서 파일명 추출 있는 경우 POST 요청의 내용을 파일로...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020년 4월 25일, Altin Thartori, github.com/tin-z 취약점 세부 정보 ASUS RT-AC3200 버전 3.0.0.4.382.50010의 appGet.cgi에서 시스템 명령 주입을 통해 공격자가 "loadscript" URL 매개변수를 통해 시스템 명령을 실행할 수 있습니다. CVE-2018-14714 참조 :...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : boa 서버를 사용하는 NetLink 라우터에 대한 인증된 원격 코드 실행 익스플로잇 CVSS 점수: 7.2 취약점 유형: OS 명령 주입 인증: 필요 영향받는 모델: HG323 설명 Netlink 라우터의 /boaform/admin/formPing 리소스는 원격 공격자가 targetaddr 매개변수를 통해 OS 명령 주입을 수행할 수 있도록 합니다. 사용법 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2021-3060

CVE-2021-3060 POC/ エクスプロイト 説明: PAN-OS ソフトウェアの Simple Certificate Enrollment Protocol SCEP 機能における OS コマンドインジェクションの脆弱性により、認証されていないネットワークベースの攻撃者がファイアウォール設定に関する特定の知識を持っていれば、root ユーザー権限で任意のコードを実行できる可能性があります。この問題を悪用するには、攻撃者は GlobalProtect インターフェースへのネットワークアクセスを持っている必要があります。この問題は次のバージョンに影響します：PAN-OS 8.1 ...

CVE-2022-28171-POC

CVE-2022-28171-POC これは元々 ExploitDB で公開したもので、https://www.exploit-db.com/exploits/51607 で見つけることができます。 Hikvision Hybrid SAN Ds-a71024 ファームウェア - 複数のリモートコード実行 Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight の認証不要RCEに関するPOC 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概要 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller の未認証コマンドインジェクション CVEHunter は、非同期パフォーマンスを備えた CVE-2024-50603 の脆弱性検出および悪用ツールです。 インストール git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities python3 cvehunter.py -h...

CVE-2022-39073

CVE-2022-39073 ファームウェア情報: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests コマンドインジェクション この脆弱性は、ztenetlinkdetect バイナリと、Webサーバー goahead バイナリ内の WATCHDOGSWITCH ハンドラとの間で共有されるコマンドインジェクションです。...

cve-2025-11953-vulnerability-demo

React Native CLI 명령 주입 데모 CVE-2025-11953 ⚠️ 취약점 데모 ⚠️ JFSA-2025-001495618 - React Native CLI의 심각한 명령 주입 CVE : CVE-2025-11953 CVSS 점수 : 9.8 심각 영향을 받는 패키지 : @react-native-community/cli-server-api 취약한 버전 : 4.8.0, 20.0.0 발견 : JFrog Security Research Team 취약점 요약 React Native CLI가 열어놓는 Metro 개발 서버는...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 ルーターにおける認証済みコマンドインジェクション 使用法 git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 例 pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin" !:...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - コマンドインジェクションの脆弱性 CVE-2022-36804 影響を受けるバージョンのAtlassian Bitbucket ServerおよびData Centerでは、複数のAPIエンドポイントにコマンドインジェクションの脆弱性が存在します。公開リポジトリにアクセスできる攻撃者、または非公開のBitbucketリポジトリに対する読み取り権限を持つ攻撃者は、悪意のあるHTTPリクエストを送信することで任意のコードを実行できます。 脆弱なターゲットのセットアップ...

CVE-2023-51385-

安全でない /.ssh/config を介した RCE %h や %p のようなトークンの使用は、SSH.ProxyCommand を使用したトンネルと接続プロキシで非常に人気があります。 脆弱な設定 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注: 最初の評価では、一重引用符の '%h を使えば回避できると思っていましたが、次のようなものでは依然として脆弱であるようです: ssh://echo helloworld cve.txtfoo.example.com/bar 出典:...

CVE-2017-1000117

CVE-2017-1000117 このモジュールは、CVE-2017-1000117 に対して脆弱かどうかをテストするために使用できます。 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 脆弱な場合の出力: $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning into 'CVE-2017-1000117'... remote...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

CVE-2026-42271-PoC

CVE-2026-42271 — MCP stdioテストエンドポイントを介したLiteLLMの認証済みコマンドインジェクション LiteLLM の POST /mcp-rest/test/connection および POST /mcp-rest/test/tools/list — MCP stdioトランスポートを介した認証済みコマンドインジェクション。有効なAPIキーがあれば、任意のOSコマンドをroot として実行できます（デフォルトのDockerデプロイメントの場合）。 イメージはdigestで固定済み : vulnerableコンテナはLiteLLM v1.82.6...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 説明 Xdebug...