poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG 명령 주입 자세한 내용은 AttackerKB 분석을 참조하세요. 사용법 LHOST 및 RHOST 변수를 리스너로 설정합니다. ruby poccve20232868.rb 이 명령은 리버스 셸을 실행합니다...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- 소개 CVE‑2024‑3400은 Palo Alto Networks PAN‑OS의 GlobalProtect 기능에서 발견된 치명적인CVSS 10.0 명령어 삽입 취약점으로, 2024년 4월 12일에 최초 공개되었습니다. github.com+10 조사 및 대응 경보를 조사하고 대응하기 위해 다음 단계를 수행했습니다. SOC 티켓 대기열 확인 및 경보 인수 사례 생...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638 のエクスプロイト。このエクスプロイトはバージョン 2.3.5-2.3.31 および 2.5 – 2.5.10 で動作します。 必要条件 optparse, requests 使用方法 このエクスプロイトは次のように使用できます: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8...

CVE-2023-36143

CVE-2023-36143 CVE-2023-36143의 PoC - Maxprint Maxlink 1200G v3.4.11E 명령 주입 재현 단계: 1. 웹 브라우저를 통해 장비에 로그인합니다. 2. 진단 도구로 이동합니다. 3. 임의의 IP예: 127.0.0.1, ; 문자 및 명령을 입력합니다. 4. 예: 127.0.0.1;cat /etc/passwd...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 및 이하 버전에서 childprocess 모듈의 exec 함수에 사용자 제어 입력값이 아무런 검증 없이 전달되어, 인증되지 않은 블라인드 원격 코드 실행Blind RCE이 발생합니다. 취약점 /routes/routes-api.js에서 file 파라미터로부터 받은 사용자 입력값이 childprocess의 exec 함수로 전달되어 인증되지 않은 블라인드 RCE가 발생합니다. Blind RCE 웹 애플리케이션에서의 블라인드 원격 코드 실행Blind RCE은 공격자가 즉각적인 피드백...

CVE-2023-36123

CVE-2023-36123 Только для демонстрационных целей. Эксплойт работает на всех версиях Plain Craft Launcher 2. Скачайте Custom.xaml и импортируйте его в Plain Craft Launcher 2, затем нажмите "Run Command". https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 명령 삽입 PoC CVE-2024-51568을 테스트하기 위한 개념 증명 환경 및 Nuclei 템플릿입니다. 이는 CyberPanel의 중요한 사전 인증 명령 삽입 취약점입니다. 취약점 세부 정보 CVE: CVE-2024-51568 심각도: 중요 CVSS 9.8 유형: 사전 인증 명령 삽입 엔드포인트: /filemanager/upload 파라미터: completePath 영향: 루트 권한으로 원격 코드 실행 빠른 시작 1. 취약한 환경 시작 cd docker/...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "모델 번호: OP-XT71000N"에 "하드웨어 버전: V2.2" 및 "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N, 하드웨어 버전: V2.2"에서 인증되지 않은 원격 코드 실행이 발생합니다. 문제는 공격자가 IP 주소와 함께 "|"를 사용하여 임의의 명령을 전달할 때 발생합니다. 이 명령은 "/diagtracertadmin.asp"의 "PingTest" 매개변수에서 실행되며 명령 실행으로 이어집니다. 대상...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2022-35914

CVE-2022-35914 PoC 参考文献 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Sébastien Copin氏に謝意 – ここで適応したPoCについて 詳細な解説はこちら: https://link.medium.com/tBwDlpQl3Ib 使用方法 pip install -r requirements.txt python3 CVE-2022-35914.py -h...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Неаутентифицированное внедрение команд Консультации: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

CVE-2024-10914

CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...

CVE-2024-51378

CyberPanel 명령 주입 취약점 - CVE-2024-51378 CyberPanel 사전 인증 RCE원격 코드 실행 명령 주입 익스플로잇 작성자: Luka Petrovic refr4g 공개 날짜: 2024년 10월 개요 CyberPanel의 명령 주입 취약점CVE-2024-51378에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 공격자가 /dns/getresetstatus 및 /ftp/getresetstatus 엔드포인트로 조작된 OPTIONS HTTP 요청을 전송하여 취약한 서버에 임의 명령을 ...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...