CVE-2021-21551

CVE-2021-21551 익스플로잇을 사용한 LPE: System cmd 생성 테스트 환경: Windows 11 21H2 22000.1335...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 이하 버전에서 서버에 CMD 명령어를 전송하여 실행 시킬 수 있는 취약점이 발견되었다 Detail: https://asec.ahnlab.com/ko/74113/ 이 코드는 단지 교육용이며 악용에 대한 법적 책임은 사용자에게 있습니다...

CVE-2024-23692

CVE-2024-23692 Burp PoC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

zeek-netsupport-detector

NetSupport 배경 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ 테스트 PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 예제: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator , emptyfield empty...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 템플릿 CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml 셸 실행 http://target.com/updates.jsp?cmd=whoami...

K8tools

K8tools 고지: 이 도구는 보안 연구 또는 허가된 침투 테스트에만 사용해야 하며, 불법적인 용도로 사용 시 책임은 사용자에게 있습니다. 다운로드: https://github.com/k8gege/K8tools 문서: http://k8gege.org/p/72f1fea6.html PS: 수시로 업데이트되며, 파일이 비교적 크므로 필요에 따라 다운로드하세요. 도구에 버그나 제안이 있으면 Github에 직접 댓글을 남겨주세요. 권한 상승 도구는 원격 제어 Cmd 또는 WebShell에서 실행할 수 있으며, 대부분 수정 및 컴파일되...

CMD_Bypass_Assessment

CMD 우회 방법 분석 CMD 우회 방법 분석은 Windows 시스템에서 CMD 우회 방법을 자동으로 테스트하고 결과를 평가하는 PowerShell 스크립트입니다. 이 스크립트는 다양한 CMD 우회 방법을 확인하고 결과를 텍스트 파일에 저장하며 보안 권장 사항을 제공합니다. 사용 방법 PowerShell 스크립트를 실행하려면 PowerShell 세션을 엽니다. PowerShell 세션에 스크립트 파일을 추가하거나 직접 실행합니다: .\CmdBypassScoreCard.ps1 스크립트가 실행되면 CMD가 자동으로 우회 방법을...

CVE-2024-48208

CVE-2024-48208 이 저장소에는 단순한 OOBOut-of-bound 읽기가 어떻게 jail 탈출과 손상된 접근 제어로 이어질 수 있는지에 대한 PoC 개발과 관련된 모든 작업이 포함되어 있습니다. 취약점 정보 원래 CVE 설명은 다음과 같습니다: 공식 저장소의 Github PR은 ls.c 파일의 domlsd 함수가 OOB 읽기 취약점에 노출되는 방식을 자세히 설명합니다. base 포인터의 검증되지 않은 증가로 인해 포인터가 cmd 버퍼 외부의 버퍼를 가리킬 수 있으며, 이는 1053 및 1054 라인에서 확인할 수...

Flerken

Flerken 소개 명령줄 난독화CLOB 는 파일리스 악성코드나 "Living off the Land" 방식의 공격자에게 무시할 수 없는 요소임이 입증되었습니다. 실제로 수십 개의 난독화 도구가 존재하는 반면, 이에 대한 적절한 대응 도구는 거의 찾아보기 어렵습니다. 이 발표에서는 WindowsPowershell 및 CMD와 LinuxBash 명령어 모두에서 작동하는 난독화 탐지 접근 방식인 Flerken을 소개합니다. 현재까지 알려진 바로는, Flerken이 크로스 플랫폼 난독화 탐지 기능을 지원하는 첫 번째 솔루션입니다. ...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

CyberResponders

CyberResponders: 터미널 게임 CyberResponders 는 터미널 기반 사이버보안 훈련 게임으로, 다양한 사이버 사고 시나리오에 대응할 수 있게 해줍니다. 여기서 플레이어는 올바른 명령어를 입력할 기회를 다섯 번 가지며, 시스템이 완전히 손상되어 게임 오버가 되기 전에 대응해야 합니다! 게임의 목표는 플레이어가 인시던트 대응자 역할을 하며 대응 플레이북을 따라가면서 기본 Windows CMD 명령어에 익숙해지도록 재미있는 방법을 제공하는 것입니다. CyberResponders 플레이 방법...

Teldat-Router-CVE-2022-POC

Teldat 라우터 CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w 라우터에서 발견된 두 가지 취약점에 대한 개념 증명PoC입니다. 개요 CVE ID| 유형| CWE| CVSS| 심각도 ---|---|---|---|--- CVE-2022-39996| 반사형 XSS| CWE-79| 6.1| 중간 CVE-2022-39997| 약한 암호| CWE-521| 9.8| 심각 영향 받는 제품: Teldat RS123, RS123w 라우터 CVE-2022-39997 - 약한 암호 설명...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

xz

xz — 휴대용 바이너리 배포판 벤더링된 xz-utils @ 5.8.3 CVE-2024-3094 이후 — x-cmd 패키지 생태계를 위한 휴대용 바이너리 배포판입니다. 설치 macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platform 3. Unpack; put xz o...

Rocky Linux 10.1 [CIQ] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc Multiple Vulnerabilities (crlsa-2026_2706)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20262706 advisory. golang: archive/zip: Excessive CPU consumption when building archive index in archive/zip CVE-2025-61728 golang: net/url: Memory exhaustion in query...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc (CENTOS7:CLSA-2026:1767970357)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1767970357 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...

CentOS Linux 6 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl (CENTOS6:CLSA-2026:1781253209)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1781253209 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...