CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

CVE-2018-1000225

Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Cross Site Scripting XSS vulnerability in cobbler-web that can result in Privilege escalation to admin.. This attack appear to...

Cross site scripting

Cobbler version Verified as present in Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ or possibly even older versions may be vulnerable contains a Cross Site Scripting XSS vulnerability in cobbler-web that can result in Privilege escalation to admin.. This attack appear to...