CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

CVE-2020-9496

CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC 中的 RCE...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

crack

crackserver =========== 用于哈希破解的 XMLRPC 服务器 & 客户端 crackserver.py - 服务器组件 crackclient.py - 客户端组件 crack.py - 相同的破解功能，但在本地执行，而非通过客户端/服务器 版权所有 2011 Stephen Haywood，又名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款重新分发和/或修改它，无论是许可证的第 3...

xmlrpc-common-deserialization

xmlrpc-common 反序列化漏洞 本说明是一份技术说明，详细介绍了根本原因及相关利用。你可以在此处找到最初的披露。相关 CVE 为 CVE-2019-17570。 描述 xmlrpc-common 构成了 xmlrpc-client 与 xmlrpc-server 之间共享的代码库。在 org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 方法中发现了反序列化漏洞。该漏洞使攻击者控制的 xmlrpc 服务器能够发送恶意的 xmlrpc 响应，从而在 xmlrpc 客户端中触发远程代码执行。 反序列化由 xmlr...

PyRat

PyRat PyRat，基于python XmlRPC完成的远控开源项目，包括客户端和服务端（也叫控制端，后统称服务端）。 申明：项目仅供技术交流，请勿用于商业及非法用途，如产生任何法律纠纷均与本人无关! 1. 由于XmlRPC基于http协议，所以PyRat能够无视防火墙，更加优雅得进行通信和控制。 2. python的跨平台特性，使得PyRat客户端可以支持Windows/Linux/Macos等不同平台，目前测试通过支持Windows/Ubuntu/Macos 平台。 3. 服务端命令行控制和管理，逼格满满。 4...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall 暴力破解利用工具 by 1N3 最后更新：20170215 https://crowdshield.com 关于： 这是一个针对 Wordpress xmlrpc.php System Multicall 函数的漏洞利用工具，影响当时最新版本的 Wordpress（3.5.1）。该工具通过每次向 xmlrpc.php 发送 1,000 次以上的认证尝试来“暴力破解”有效的 Wordpress 用户，并会遍历整个字典文件，直到获取到有效的用户响应。随后它将有选择地获取并显示有效的用户名和密码以进行登录。 用法：...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 认证绕过 → 反向 Shell（未授权 RCE） 📌 摘要 本仓库包含 CVE-2024-47533 的 概念验证（PoC）漏洞利用代码 ， 该漏洞是 Cobbler XMLRPC API 中的一个严重认证绕过漏洞，可导致 未授权远程代码执行（RCE） 。 漏洞利用程序通过 XMLRPC API 的 login 方法缺陷绕过认证，并借助 backgroundimport 注入反向 Shell 命令。 ⚠️ 免责声明 此工具仅用于 教育、研究及授权的渗透测试 。 请 勿 在未拥有或未经明确书面许可的系统上使用。...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 认证绕过远程代码执行漏洞利用 Cobbler 中通过认证绕过的严重远程代码执行漏洞 PoC 实现。 概述 Cobbler 是一个 Linux 安装服务器，能够快速设置网络安装环境，在 3.0.0 至 3.2.3（不含）和 3.3.7（不含）版本中存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler 服务器。该漏洞已在 3.2.3 和 3.3.7...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45

This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 Una versión reconstruida del exploit para CVE-2016-1542 y CVE-2016-1543 de insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ Recientemente me encontré con sistemas vulnerables a este CVE en una prueba de penetración y encontr...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

xmlrpc-bruteforcer

Wordpress XMLRPC 暴力破解工具 - 受 1N3@CrowdShield 启发 注意 - 该项目已停止维护 使用方式 python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt 进行中 目标具有漏洞。 --=目标: http://192.168.100.34/xmlrpc.php=--...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC para el RCE por deserialización pre-auth en XML-RPC de Apache OFBiz, registrado como CVE-2023-49070: una ruta de omisión de autenticación desbloquea el endpoint heredado /webtools/control/xmlrpc, que deserializa un objeto Java controlado por el atacante...

xmlrpc-brute

WordPress XML-RPC 暴力破解工具 一款用于测试 WordPress 站点 XML-RPC 漏洞的工具，通过 XML-RPC 接口尝试暴力破解用户凭证。 描述 该工具测试 WordPress 安装的 XML-RPC 认证漏洞。它可以执行标准的暴力破解攻击，或者使用 system.multicall 在单个请求中测试多个密码，从而可能绕过某些速率限制保护。 功能 检查目标 WordPress 站点是否启用了 XML-RPC 测试单个用户名/密码或凭证列表 支持 system.multicall 以实现更快的测试并可能绕过速率限制 可配置的请求延迟 彩色输出，提高可读性 安装...

XMLRPC-Pingback-vulnerability-POC

POC de la vulnerabilidad XMLRPC-Pingback Este es mi propio POC escrito sobre la vulnerabilidad xmlrpc-pingback encontrada en wordpress. CVE-2025-54352. Esta vulnerabilidad afecta a wordpress 3.5 hasta la 6.8.2...