SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-102255 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ 免責事項: これは教育目的のみの仮想的なPoCです。セグメント: NetScalerネットワーク。CVE-2025-7775は存在しません。隔離されたラボでのみ使用してください。 概要 Citrix NetScaler ADC/Gateway における仮想的な未認証RCEのシミュレートされたエクスプロイト。内部の検知検証とインシデント対応（IR）訓練用に設計されています。 ラボの要件 隔離されたネットワーク ライセンス済み NetScaler VPX インスタンス（ラボ用） Python 3.x 使用方法...

CVE-2012-2982

CVE-2012-2982 설명 Webmin 1.590 및 이전 버전의 file/show.cgi는 원격 인증 사용자가 경로명에 유효하지 않은 문자를 통해 임의의 명령을 실행할 수 있도록 허용하며, | 파이프 문자가 그 예입니다. 설치 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 사용법 1. nc -nlvp 2. python3 exp.py 또는 python3 subprocess-exp.py 3. RCE!!...

cve-2025-50946

cve-2025-50946 CVE-2025-50946 OliveTin get-theme RCE에 대한 익스플로잇 스크립트입니다. 문자 요구 사항이 까다로워 여러 인수를 포함하는 많은 명령이 제대로 실행되지 않을 수 있습니다. 근본 원인을 추적하거나 스크립트를 더 강력하게 만들 시간을 투자하지 않았습니다. 필요한 것이 있으면 저에게 연락하거나 PR을 열어주세요. 이 스크립트의 기반이 된 원본 연구를 제공한 chrisWalker11에게 감사드립니다: link 사용 예 기본 PoC: python cve-2025-50946.py -t...

CVE-2026-11417-AWS-CDK-RCE

AWS CDK の NodejsFunction におけるサプライチェーンコマンドインジェクション（CVE-2026-11417） 著者: Hesham Ashraf @HeshamASH 日付: 2026年6月10日 深刻度: 高 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション） 影響を受けるパッケージ: aws-cdk-lib npm、バージョン 2.245.0 より前のすべてのバージョン ベンダー: Amazon Web Services AWS ステータス:...

CVE-2026-105050

A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 の未認証RCE（CVE-2026-11834） 概要 DHCP Option 66（「TFTPサーバー名」）の処理におけるTP-Linkルーターファームウェアのコマンドインジェクションの脆弱性（CWE-78）により、同一ネットワークセグメント上の未認証の攻撃者がrootとして任意のコマンドを実行できます。デバイスがWANインターフェースでDHCPクライアントとして動作するとき、リースで返されたOption...

CVE-2023-26039

CVE-2023-26039 설명 ZoneMinder는 Linux용 무료 오픈 소스 폐쇄회로 텔레비전 소프트웨어 애플리케이션으로, IP, USB 및 아날로그 카메라를 지원합니다. 1.36.33 및 1.37.33 이전 버전에는 /web/api/app/Controller/HostController.php의 daemonControl을 통한 OS 명령 삽입이 포함되어 있습니다. 인증된 모든 사용자는 웹 사용자로 모든 셸 명령을 실행하는 API 명령을 구성할 수 있습니다. 이 문제는 1.36.33 및 1.37.33 버전에서 패치되었습니다...

CVE-2026-10520

🎯 CVE-2026-10520 및 CVE-2026-10523 - Ivanti Sentry 사전 인증 원격 코드 실행 + 인증 우회 저자: Ashraf Zaryouh "0xBlackash" 📌 개요 Ivanti Sentry이전 MobileIron Sentry에 영향을 미치는 두 가지 치명적인 취약점: CVE-2026-10520 → CVSS 10.0 - 사전 인증 OS 명령 삽입 루트 권한 RCE CVE-2026-10523 → CVSS 9.9 - 인증 우회 이러한 결함으로 인해 인증되지 않은 공격자가 시스템 전체를 장악할 수...

CVE-2026-46420

CVE-2026-46420 PoC 저장소에서 관리하는 파일로부터 PHP 버전을 로드할 때 shivammathur/setup-php에서 발생하는 명령어 삽입Command injection 취약점입니다. 영향 받는 버전: = 2.25.0, = 2.37.1 PoC 대상 저장소에는 이미 취약한 워크플로우가 있어서, Pull Request 내용을 체크아웃하고 [email protected]을 실행합니다. 공격자는 composer.json만 변경합니다. -"php": "8.2" +"php": + "8.2;sed -i...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Citrix NetScaler CVE-2026-88771 の検出アーティファクトジェネレーター 技術的な詳細については、ブログ記事を参照してください。 実際の検出 ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ /...

HIKRAVEN

HIKRAVEN 🛡️ 고급 Hikvision 보안 평가 플랫폼 - 전문가용 에디션 기능 • 빠른 시작 • 설치 • 사용법 • 문서 • 면책 조항 ⚠️ 중요 법적 고지 ! 이 도구는 공인된 보안 테스트 전용입니다 ! 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: · 소유하고 있거나 명시적인 서면 허가를 받은 시스템만 테스트할 것 · 모든 관련 법률 및 규정을 준수할 것 · 발견 사항을 책임감 있게 사용하고 취약점을 윤리적으로 보고할 것 · 귀하의 행동에 대한...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 이 저장소에는 Atlassian Bitbucket의 원격 코드 실행 취약점에 대한 간단한 PoC 스크립트가 포함되어 있습니다. 다음 명령어로 이 스크립트를 간단히 실행할 수 있습니다: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 또는 subfinder, sublist3r, go-dork 등과 같은 다른 도구에서 대상 파일을 생성할 수 있습니다. cat targets.txt | python3...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽의 인증되지 않은 원격 명령 주입 영향을 받는 버전 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 업데이트 -proxy 출처...

CVE-2021-42559

CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager의 P7M 파일 처리에서 OS 명령 주입 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-69212 심각도| CRITICAL 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중립화 'OS 명령 주입' 세부 정보 요약 P7M서명된 XML 파일 디코딩 기능에 심각한 OS 명령 주입 취약점이...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...