CVE-2021-32160

..| XSS에서 권한 있는 사용자로 |.. 설명 : Webmin의 사용자 추가 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 eXploit의 C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를...

CVE-2024-22120-RCE-with-gopher

사용법 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 예제 시나리오 IP 192.168.1.100에서 실행 중인 Zabbix 서버를 발견했으며, 다음과 같은 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다: 세션 ID sid: d82bf6715e1d3c1f25 호스트 ID hostid: 10107 PHP 세션 ID phpsessid: a4g7f48d9j3r7h8s9g 이 스크립트를 사용하여 RCE 취약점을 악용하려고 합니다. 스크립트...

CheeseTools

CheeseTools 이 저장소는 기존의 MiscTool1을 기반으로 만들어졌습니다. rasta-mouse에게 큰 감사를 전하며, 이 도구들을 공개해주고 작업할 동기를 주셨습니다. CheeseExec 명령 실행 / PsExec와 유사한 기능을 통한 측면 이동. 권한이 있는 사용자 컨텍스트에서 실행되어야 합니다. 이 도구는 rasta-mouse의 CsExec를 기반으로 하지만, 서비스 생성에 대한 추가 제어를 허용하도록 설계되었습니다. 구체적으로: 생성 서비스가 존재하는지 검색하고, 없으면 생성 시도 시작 서비스가 존재하고 중지...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS 단계 1. 기여자/편집자낮은 권한로 로그인합니다. 2. 새 블로그 항목을 생성합니다. 3. 취약한 필드예: 제목 중 하나에 페이로드를 삽입합니다. 4. 항목을 저장합니다. 5. 관리자높은 권한로 로그인합니다. 6. 미리보기에서 항목을 엽니다. 7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다. 스크린샷 취약한 필드 관리자가 미리보기 열기 → 페이로드 실행: 영향 여러 필드제목, 태그, 설명, 본문에서의 저장형 XSS 관리자/편집자 세션에서의 임의 JavaScript 실행...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting에 대한 POC 영향: 저권한 사용자가 모든 도메인 사용자의 비밀번호 해시를 획득하고 오프라인 무차별 대입 공격kerberoasting을 수행할 수 있습니다. impacket-getTGT 패치: 1. impacket/krb5/kerberosv5.py에 decoder.decode.defaultErrorState = stGetValueDecoderByTag를 추가합니다. 2. 즐기세요! POC1: 1...

CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket 무단 메서드 실행 PoC 🛠️ 개요 CVE-2026-5173 은 낮은 권한의 인증된 공격자가 GitLab의 WebSocket/-/cable 엔드포인트, 특히 GraphqlChannel을 통해 제한된 백엔드 메서드를 호출할 수 있게 합니다. 이로 인해 민감한 데이터 노출높은 기밀성 및 제한된 무단 작업이 발생할 수 있습니다. 영향을 받는 버전 GitLab CE/EE: 16.9.6 18.8.8 18.9 18.9.5 미만 18.10 18.10.3 미만 패치 적용 버전 :...

CVE-2021-31762

..| CVE-2021-31762 |.. 설명 : Webmin의 사용자 추가 기능을 통해 교차 사이트 요청 위조CSRF 공격을 악용하여 권한 있는 사용자를 만든 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 POC 코드 : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 : https://www.webmin.com 추가 정보...

Rocky Linux 8 [CIQ] Security Update: fwupd / fwupd-debuginfo / fwupd-debugsource Multiple Vulnerabilities (crlsa-2021_2566)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20212566 advisory. grub2: acpi command allows privileged user to load crafted ACPI tables when Secure Boot is enabled CVE-2020-14372 grub2: Use-after-free in rmmod command...

Rocky Linux 8 [CIQ] Security Update: shim-unsigned-aarch64 Multiple Vulnerabilities (crlsa-2021_1734)

The Rocky Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211734 advisory. grub2: acpi command allows privileged user to load crafted ACPI tables when Secure Boot is enabled CVE-2020-14372 grub2: Use-after-free in rmmod command...

CVE-2026-74864

sogoyhn configures SOGo with a parameter that forces the request with HTTP header "x-webobjects-remote-user" to be treated as sent by a verified user without performing password validation. Since Nginx does not strip this header, any client can supply it arbitrarily and gain access as any user,...

CVE-2026-97995

A flaw was found in the virtioconsole driver in the Linux kernel. When unbinding or removing a virtio console device while control messages remain queued, the driver misidentifies internal control buffers and attempts to release them as standard data buffers. This issue results in an out-of-bound...

CVE-2026-97979

A flaw was found in the Linux kernel's Intel Ethernet driver ice. A missing cleanup operation when releasing internal scheduling tracking structures causes a memory leak during hardware initialization or device reloads. A local privileged user could exploit this flaw by repeatedly reconfiguring o...

CVE-2026-76724

A command injection vulnerability exists in CLI of the affected HPE Networking Instant ON APs that could allow an unauthenticated adjacent attacker to perform command injection by sending specially crafted packets. Successful exploitation could allow an attacker to execute arbitrary commands as a...

CVE-2026-76727

Command injection vulnerabilities exist in the affected interface of HPE Networking Instant ON that could allow an authenticated remote attacker with high privileges to perform command injection. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2026-76728

A vulnerability in the API endpoint of HPE Networking Instant ON APs could allow an authenticated remote attacker with high privileges to conduct a server-side request forgery SSRF attack. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the...

CVE-2026-76721

Buffer overflow vulnerability exists in the affected interface of HPE Networking Instant ON that could allow an unauthenticated remote attacker to run arbitrary code on the underlying host. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the...

CVE-2026-76728

A vulnerability exists in the API endpoint of HPE Networking Instant ON APs , where an authenticated remote attacker with high privileges can perform a server-side request forgery (SSRF) attack. Successful exploitation may enable the attacker to execute arbitrary commands as a privileged user on ...

CVE-2026-76728 Authenticated Server-Side Request Forgery Leading to Remote Code Execution in HPE Networking Instant ON APs

A vulnerability in the API endpoint of HPE Networking Instant ON APs could allow an authenticated remote attacker with high privileges to conduct a server-side request forgery SSRF attack. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the...