1269 matches found
CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC
CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...
CVE-2020-9496
CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...
CVE-2021-20837
CVE-2021-20837 XMLRPC - MovableType의 RCE PoC...
bmc_bladelogic
Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...
crack
crackserver XMLRPC 서버 & 클라이언트 - 해시 크래킹용 crackserver.py - 서버 구성 요소 crackclient.py - 클라이언트 구성 요소 crack.py - 클라이언트/서버 대신 로컬에서 수행되는 동일한 크래킹 기능 Copyright 2011 Stephen Haywood 일명 AverageSecurityGuy https://github.com/averagesecurityguy/crack/ 이 프로그램은 자유 소프트웨어입니다: 자유 소프트웨어 재단Free Software Foundation이 발표...
xmlrpc-common-deserialization
xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...
PyRat
PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...
Wordpress-XMLRPC-Brute-Force-Exploit
1N3의 Wordpress XMLRPC System Multicall 무차별 대입 공격 익스플로잇 마지막 업데이트: 20170215 https://crowdshield.com 개요: 이것은 가장 최신 버전의 Wordpress3.5.1에 영향을 주는 Wordpress xmlrpc.php System Multicall 함수를 위한 익스플로잇입니다. 이 익스플로잇은 유효한 Wordpress 사용자를 "무차별 대입"하기 위해 요청당 1,000회 이상의 인증 시도를 xmlrpc.php에 보내며, 유효한 사용자 응답을 얻을 때까지 전체 ...
CVE-2024-47533-PoC
CVE-2024-47533 – Cobbler XMLRPC 인증 우회 → 리버스 셸 인증되지 않은 RCE 📌 요약 이 저장소는 CVE-2024-47533 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이는 Cobbler의 XMLRPC API에서 발생하는 심각한 인증 우회 취약점으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 익스플로잇은 XMLRPC API의 login 메서드 결함을 이용하여 인증을 우회하고, backgroundimport를 통해 리버스 셸 명령어를 주입합니다. ⚠️ 면책 조항 이 도구는...
CVE-2024-47533
CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 Cobbler 인증 우회를 통한 중요 원격 코드 실행 PoC 구현. 요약 Cobbler는 네트워크 설치 환경을 신속하게 설정할 수 있는 Linux 설치 서버로, 버전 3.0.0부터 3.2.3 미만 및 3.3.7 미만에서 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하여, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC 인터페이스에 연결할 수 있습니다. 이로 인해 네트워크 접근...
PaperCut NG Unauthenticated XMLRPC Functionality
PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...
Cobbler - Authentication Bypass
Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...
CVE-2021-20837
CVE-2021-20837 MovableType XMLRPC - RCE...
[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45
This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...
bladelogic_bmc-cve-2016-1542
bladelogicbmc-cve-2016-1542 CVE-2016-1542 및 CVE-2016-1543에 대한 insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/의 익스플로잇 재구성 버전 최근 침투 테스트에서 이 CVE에 취약한 시스템을 발견했고 insinuator의 익스플로잇을 찾았습니다. 그러나 알 수 없는 이유최신 버전에서 Python requests 기능의 변경?로 익스플로잇이 제대로 작동하지 않았습니다...
xmlrpc-bruteforcer
An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...
xmlrpc-bruteforcer
Wordpress용 XMLRPC 무작위 대입 공격기 - 1N3@CrowdShield에서 영감을 받음 참고 - 이 프로젝트는 중단되었습니다 사용법 python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is vulnerable. --=Target:...
CVE-2023-49070
ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC 사전 인증 역직렬화 RCECVE-2023-49070에 대한 PoC입니다. 인증 우회 경로를 통해 레거시 /webtools/control/xmlrpc 엔드포인트에 접근할 수 있게 되며, 이 엔드포인트는 XML-RPC 파라미터 안에 밀반입된 공격자 제어 Java 객체를 역직렬화합니다. ⚠️ 승인된 보안 테스트 전용입니다. 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템CTF/랩 환경, 서명된 범위가 있는 계약 등에만 실행하십시오...
xmlrpc-brute
WordPress XML-RPC 무차별 대입 도구 XML-RPC 인터페이스를 통해 사용자 자격 증명을 무차별 대입하여 WordPress 사이트의 XML-RPC 취약점을 테스트하도록 설계된 도구입니다. 설명 이 도구는 WordPress 설치에서 XML-RPC 인증 취약점을 테스트합니다. 표준 무차별 대입 공격을 수행하거나 system.multicall을 사용하여 단일 요청으로 여러 암호를 테스트하여 일부 속도 제한 보호를 우회할 수 있습니다. 기능 대상 WordPress 사이트에서 XML-RPC가 활성화되어 있는지 확인합니다. ...