CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....

CVE-2022-30525

CVE-2022-30525 Zyxel의 CGI 프로그램에서 발생한 OS 명령 주입 취약점 요약 이 취약점은 2022년 4월 13일에 처음 발견되었으며, Zyxel 방화벽 제품에서 원격 코드 실행을 유발했습니다. CVSS 점수 9.8의 중요한 취약점으로, 발견 후 15일 만에 Zyxel이 업데이트를 출시하여 차단했습니다. 이 과정에서 최소 20,800개의 모델이 영향을 받았으며, 대부분 유럽 지역이었습니다. 취약점은 제로터치 프로비저닝 애플릿 내의 "setWanPortSt" 명령어로 인해 발생합니다. "setWanPortSt"...

CVE-2024-29973

CVE-2024-29973 PoC 및 대량 스캐너 개요 이것은 CVE-2024-29973에 대한 개념 증명PoC 및 대량 스캐너입니다: Zyxel NAS326 펌웨어 버전 V5.21AAZF.17C0 이전 및 NAS542 펌웨어 버전 V5.21ABAG.14 이전의 명령 주입 취약점. 버전 1.0.2 - 페이로드 메커니즘 수정. 언급해 주신 https://github.com/p0et08/ 님께 감사드립니다. 사용 방법 단일 대상 스캔 단일 대상을 스캔하려면: python cve-2024-29973.py -u target 대량 대상...

victorian_machinery

Victorian Machinery Victorian Machinery는 CVE-2022-30525에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 제로 터치 프로비저닝을 지원하는 Zyxel 방화벽에 영향을 주는 인증되지 않은 원격 명령 주입 취약점입니다. Zyxel은 2022년 4월 28일에 이 문제에 대한 수정 사항을 배포했습니다. 다음 모델이 영향을 받는 것으로 알려져 있습니다: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 및...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Zyxel スーパー管理者パスワード漏洩解析 このリポジトリには、CVE-2021-35036 に関する公開レポートとラボファイルが含まれています。この問題は Zyxel VMG3625-T50B ファームウェアに対して報告され、高い権限を持つローカルアカウントとリモート管理の認証情報を低権限の認証済みセッションに返す DAL ゲッターパスに焦点が当てられていました。 この分析では、元の VMG3625-T50B レポートからより広範な Zyxel 管理スタックに至るまで問題を追跡しています。認証済みの低権限ユーザーが、管理者層のローカルアカウントや...

patch-CVE-2026-04321

패치: CVE-2026-04321 취약점 세부 정보 CVE : CVE-2026-04321 제품 : Zyxel 방화벽 설명 : OS 명령 주입 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-01-28 상태| 배포됨 배포 대상| 프로덕션 검증자| SecOps 팀 참고 자료 NVD CISA KEV...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

vulns

취약점 보고서 HN Security의 보안 권고. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Solaris dtprintinfo와 libXm/libXpm의 여러 취약점 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Zyxel zysh의 여러 취약점 CVE-2022-26531, CVE-2022-26532. HNS-2025-10-zyxel-fermion. Zyxel uOS의 로컬 권...

advisories

보안 권고 "테스트는 버그의 존재를 증명할 수 있지만, 부재를 증명할 수는 없다." -- Edsger W. Dijkstra 공개 보안 권고 모음. 참고 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 보안 권고 Linux CVE-2006-1242. Linux 커널 IP ID 정보 노출 취약점. OpenSSH 2003-01-openssh. OpenSSH/PAM 지연 정보 노출 취약점 CVE-2003-0190...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 미인증 원격 명령 주입 취약점 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyx...

cve-2022-30525

CVE-2022-30525 1vere$k 제작 Rapid7 이 Zyxel 방화벽 중 ZTPZero Touch Provisioning를 지원하는 ATP 시리즈, VPN 시리즈, USG FLEX 시리즈USG20-VPN 및 USG20W-VPN 포함에 영향을 미치는 취약점을 발견하고 보고했습니다. CVE-2022-30525로 식별된 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 nobody 사용자로 임의 코드 실행을 달성할 수 있도록 합니다. 다음 표에는 영향을 받는 모델과 펌웨어 버전이 나와 있습니다. Affecte...

Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting

Zyxel ZyWall, USG, and UAG devices allow remote attackers to inject arbitrary web script or HTML via the errmsg parameter freetimefailed.cgi CGI program, aka reflective cross-site scripting. id: CVE-2019-12581 info: name: Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting author: n-thumann...

Zyxel NBG2105 V1.00(AAGU.2)C0 - Authentication Bypass

Zyxel NBG2105 V1.00AAGU.2C0 devices are susceptible to authentication bypass vulnerabilities because setting the login cookie to 1 provides administrator access. id: CVE-2021-3297 info: name: Zyxel NBG2105 V1.00AAGU.2C0 - Authentication Bypass author: gy741 severity: high description: Zyxel NBG21...

CVE-2024-29973

CVE-2024-29973 - 원격 명령 주입 취약점 설명 CVE-2024-29973은 특정 Zyxel 네트워크 장치에서 발견된 치명적인 취약점입니다. 이 취약점은 펌웨어의 부적절한 입력 검증 메커니즘을 악용하여 인증되지 않은 공격자가 대상 장치에서 임의의 명령을 실행할 수 있게 합니다. 공격자는 특수하게 제작된 HTTP 요청을 장치에 전송하여 시스템 수준의 명령을 주입하고, 잠재적으로 장치에 대한 완전한 제어 권한을 획득할 수 있습니다. Dorks Hunter: product.name="ZyXEL...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP와 POC를 받아보세요. CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 백도어 계정 무단 활성화 FOFA app="ZyXEL-NAS326" 주의사항 이 EXP 악용 스크립트는 CVE-2024-29972와 CVE-2024-29973의 결합 악용입니다. '콤보 펀치'라고도 부를 수 있습니다. 백도어 계정 NsaRescueAngel은 Roo...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 명령 주입 이 저장소는 CVE-2026-6837에 대한 공개 라이트업writeup, 빠른 검증 스크립트, 그리고 이를 뒷받침하는 근거 자료를 포함합니다. 개요 CVE-2026-6837은 Zyxel export-cgi 핸들러에서 발생하는 인증 후 명령 주입 취약점입니다. category=pkcs12 분기에서 핸들러는 인증서 이름과 내보내기 비밀번호로 셸 명령을 구성한 뒤 해당 문자열을 system에 전달합니다. 비밀번호에 포함된 조작된 큰따옴표가 의도된 문자열...

CVE-2024-29973

CVE-2024-29973 - 원격 명령 주입 취약점 설명 CVE-2024-29973은 특정 Zyxel 네트워킹 장치에서 발견된 심각한 취약점입니다. 이 취약점은 펌웨어의 부적절한 입력 검증 메커니즘을 악용하여 인증되지 않은 공격자가 대상 장치에서 임의의 명령을 실행할 수 있게 합니다. 공격자는 특수하게 조작된 HTTP 요청을 장치에 전송하여 시스템 수준 명령을 주입하고 잠재적으로 장치에 대한 완전한 제어권을 획득할 수 있습니다. Dorks Hunter: product.name="ZyXEL...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: 브라우저가 제출한 Facebook ID를 신뢰하여 발생하는 Zyxel Captive-Portal 우회 이 저장소는 CVE-2026-8508에 대한 공개 분석 문서writeup, 빠른 검증 스크립트, 그리고 선별된 지원 아티팩트를 패키징합니다. 개요 CVE-2026-8508은 Zyxel captive-portal 소셜 로그인의 인증 전pre-authentication 신뢰 경계trust-boundary 결함입니다. 여기의 로컬 리버스 작업은 WAX650S V7.10ABRM.4C0에 기반을 두었습니다:...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 안전 및 비안전 취약점/검증 점검: '안전 점검'으로 검증되지 않은 경우에만 '비안전 점검'을 사용합니다 $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 비안전 취약점/검증 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080...