CVE-2024-3400

CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...

CVE-2026-84285

An OS Command Injection vulnerability in Tuleap Enterprise Edition (versions 17.3 through 17.5) allows a network-based attacker with low privileges to execute arbitrary commands on the server , rated CVSS 8.8 (HIGH) with full impact to confidentiality, integrity, and availability. The vulnerabili...

EUVD-2026-83901

An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server...

CVE-2026-84285 OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5

An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.3 through 17.5 could allow an attacker to execute arbitrary commands on the server...

patch-CVE-2026-04321

补丁：CVE-2026-04321 漏洞详情 CVE ：CVE-2026-04321 产品 ：Zyxel 防火墙 描述 ：操作系统命令注入 严重性 ：严重 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-01-28 状态| 已部署 部署至| 生产环境 验证人| SecOps 团队 参考资料 NVD CISA KEV...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2020-24032

CVE-2020-24032 제안된 설명 XoruX LPAR2RRD 및 STOR2RRD 2.70 가상 어플라이언스의 tz.pl은 시간대에 셸 메타문자를 통해 cmd=set&tz=OS 명령 주입을 허용합니다. 취약점 유형 Other OS 명령 주입 제품 공급업체 XoruX s.r.o. 영향받는 제품 코드 베이스 LPAR2RRD 및 STOR2RRD 가상 어플라이언스 버전 - 2.70 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참조...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

CVE-2021-46422

CVE-2021-46422 한국의 무선 라우터 OS CMD 인젝션 설치 root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용법 단일 URL pocsuite -r ../CVE-2021-46422.py -u url --verify 배치 URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify root@kitploit...

Vulnerability-Research

🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE...

CVE-2022-25064

CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...

CVE-2024-56115

CVE-2024-56115 建议描述 Amiro.CMS 7.8.4之前版本存在漏洞，原因在于未能采取措施中和特殊元素。该漏洞允许远程攻击者执行跨站脚本（XSS）攻击。 漏洞类型 CWE-78 | 对OS命令中使用的特殊元素的中和不正确（'OS命令注入'） 产品供应商 Amiro.CMS https://www.amiro.ru 受影响的产品代码库 Amiro.CMS – 7.8.4及更早版本 权限提升影响 是 供应商是否确认或承认该漏洞？ 是 发现者 合规控制团队 参考文献 https://www.amiro.ru...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 CVE-2026-4480 에 대한 개념 증명 및 연구 자료로, Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command에 전달되는 사용자 제어 인쇄 작업 설명이 부적절하게 처리되어 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령어 삽입 CWE-78 영향: 원격 코드 실행 공...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 には、サービス追加時の name フィールドのサニタイズされていないパラメータによる格納型 XSS 脆弱性があります。rambox は NodeJS 上で動作するため、OS コマンドを タグや タグに注入することが可能です。 注記: このコードは MacOS でのみテストされており、他のオペレーティングシステムでは再設定が必要な場合があります。 Exploit コード この Exploit コードは discord をベースとした サービスを作成します。シェルはシステムに mkfifo...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

CVE-2022-31499

CVE-2022-31499 エクスプロイトタイトル: Nortek Linear eMerge E3-Series - Blind OS Command Injection...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...