FORTIWEB_CVE-2025-64446-58034

FortiWeb 익스플로잇 시뮬레이션 CVE-2025-64446 & CVE-2025-58034 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 FortiWeb은 웹 애플리케이션을 보호하는 데 사용되는 Web Application FirewallWAF 장치입니다. 2025년에 두 가지 심각한 취약점이 발견되었습니다: CVE-2025-64446 – 경로 탐색을 통한 인증 우회 CVE-2025-58034 – OS 명령 삽입 2. CVE-2025-64446...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr의 OS 명령 주입 요약 node-tesseract-ocr 버전 2.2.1까지는 src/index.js의 recognize에서 OS 명령 주입이 가능합니다. 이 패키지는 셸 명령 문자열을 구성한 뒤 childprocess.exec로 실행합니다. 입력 경로가 큰따옴표로만 감싸여 있기 때문에, 공격자는 조작된 파일 경로를 통해 셸 구문을 주입할 수 있습니다. 영향받는 제품...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 매개변수 RCE CVSS: 10.0 치명적 취약점: OS 명령어 주입 프로그래밍 언어: PHP 익스플로잇 코드: Python 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 설명 sar2html 버전 . 취약점의 출력은 실행 후 애플리케이션 인터페이스에 표시되며, "select host"에 명령어 출력이...

wp2shell

wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC의 OS 명령어 주입 장치: GPT-2741GNAC 펌웨어 버전: ARg5.8110WVN0b72 취약점 설명: SSH로 로그인하자마자 사용 가능한 명령어와 옵션이 제한되어 있음을 알게 되었습니다. 확실히 제한된 셸 환경에 갇혀 있다는 것이 분명해졌습니다. 몇 가지 알려진 취약점을 탐색한 후, 새로운 취약점을 찾기 위해 깊이 파고들기로 결정했습니다. 먼저 관리 포털에 로그인하여 OS 명령어 주입...

CVE-2026-23500

CVE-2026-23500: Dolibarr의 MAINODTASPDF 구성 변수를 통한 OS 명령 주입RCE 개요...

CVE-2026-26830

CVE-2026-26830: pdf-image의 OS 명령 삽입 요약 pdf-image 버전 2.0.0까지는 pdfFilePath 인자를 통해 OS 명령 삽입이 가능합니다. 이 패키지는 util.format으로 셸 명령 문자열을 구성한 다음 childprocess.exec로 실행합니다. 애플리케이션이 공격자가 제어하는 파일 경로를 PDFImage에 전달하면 해당 경로의 셸 메타문자로 인해 임의의 명령 실행으로 이어질 수 있습니다. 영향받는 제품...

CVE-2026-26833

CVE-2026-26833: thumbler의 OS 명령 주입 요약 thumbler 버전 1.1.2까지는 lib/thumbler.js의 thumbnail에서 OS 명령 주입이 가능합니다. 이 패키지는 input, output, time, size 값을 단일 ffmpeg 명령 문자열로 결합한 뒤 childprocess.exec로 해당 문자열을 실행합니다. 이러한 값 중 하나를 제어할 수 있는 공격자는 셸 구문을 주입하고 임의의 명령을 실행할 수 있습니다. 영향받는 제품...

CVE-2026-26831

CVE-2026-26831: textract における OS コマンドインジェクション 概要 textract バージョン 2.5.0 まででは、複数の抽出器に渡されるファイルパスを通じて OS コマンドインジェクションが可能です。いくつかのコードパスは、そのファイルパスを不十分なサニタイズ処理のまま childprocess.exec に渡します。ファイル名またはパスに影響を与えられる攻撃者は、コマンドラインから抜け出してホスト上で任意のコマンドを実行できます。 影響を受ける製品...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....

CVE-2025-61304

CVE-2025-61304 "조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램최대 1.016의 OS 명령 주입 취약점" 내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다. Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다:...

CVE-2022-25064

CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 익스플로잇 이 저장소는 TLR-2005KSH 라우터에서 인증되지 않은 OS 명령 실행을 허용하는 CVE-2024-29269 취약점을 위한 익스플로잇을 포함합니다. 이 익스플로잇은 취약점을 이용하여 영향을 받는 라우터에서 임의의 명령을 실행합니다. ✨ 기능 🔄 단일 URL에서 대화형으로 명령을 실행하는 대화형 모드. 📂 파일에서 여러 URL을 스캔하는 배치 모드. 📝 결과를 파일로 출력. 📊 배치 스캔 진행 상황을 추적하는 진행 표시줄. 📦 설치 요구 사항 설치 저장소를 클론한 후 pip을 사용하여...

Vulnerability-Research

🛡️ 취약점 연구 여기에는 제가 발견한 취약점들, 해당 약점의 세부 내용을 담은 분석 글, 그리고 그 영향과 해결 방안에 대한 통찰을 정리해 둡니다. 🏆 배정된 CVE...

Critical SonicWall SMA1000 Vulnerabilities CVE-2026-83548, CVE-2026-83549 Exploited in the Wild

Overview On September 1, 2026, SonicWall disclosed two vulnerabilities affecting SonicWall SMA1000 appliances that the vendor says are being actively exploited in the wild. The vulnerabilities, CVE-2026-83548 and CVE-2026-83549, can be chained to achieve unauthenticated remote code execution RCE ...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL 인젝션 인증됨 개요 CVE-2023-31702 은 MicroWorld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 인증된 SQL 인젝션 취약점입니다. 이 취약점은 GetUserCurrentPwd 엔드포인트에 존재하며, UsrId 매개변수가 적절한 정화새니타이제이션나 매개변수화 없이 SQL 쿼리에 직접 전달됩니다. 인증된 공격자는 이 결함을 악용하여 시간 기반 블라인드 SQL 인젝...

CVE-2026-79756

Nuclio is a serverless framework for real-time events and data processing. Prior to version 1.17.4 , an incomplete fix for unauthenticated OS command injection in the Nuclio dashboard on the local/Docker platform leaves the list-all resource path vulnerable: when no specific resource name is prov...