CVE-2024-10914

CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

CVE-2022-1292

CVE-2022-1292 POC 설명 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

CVE-2022-46169

CVE-2022-46169 POC 이것은 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169 취약점에 대한 개념 증명POC 스크립트입니다. 설명 CVE-2022-46169 취약점은 Cacti 1.2.22까지의 버전에서 인증되지 않은 명령 주입을 허용하여 www-data 사용자로 인증되지 않은 원격 코드 실행을 달성할 수 있게 합니다. 이 취약점은 "remoteagent.php" 파일의 "hostid" 매개변수에 대한 사용자 입력 검증이 부적절하여 발생합니다. 사용법 python CVE-2022-46169.py...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2024-3094

CVE-2024-3094 K8s 클러스터 내부에서 CVE-2024-3094 취약점을 테스트하기 위한 기본 POC ❗ 면책 조항 ❗ 교육 목적으로만 사용하십시오. 저자는 이 소프트웨어 사용으로 인한 어떠한 손해에도 책임을 지지 않습니다. 설명 취약한 포드를 배포하고 그 취약점을 악용하여 포드 내부에서 명령을 실행해 보겠습니다. 보안상의 이유로 동일한 네트워크 내에서 수행하며, 취약한 포드를 인터넷에 노출하지는 않지만 개념은 동일합니다. 이 취약점을 이용하면 포드가 보안 컨텍스트로 실행 중이더라도 포드 내부에서 명령을 실행할 수...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution CVE-2010-2075 취약점을 이용해 UnrealIRCd 서비스에 백도어를 설정할 수 있는 스크립트 사용법 usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2022-36804-ReverseShell

원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 삽입 취약점 PoC CVE-2023-36664 Ghostscript 버전 10.01.2 이전에서 발견된 취약점으로, 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. 데비안에서 임의 명령 실행 가능성을 언급한 보안 권고를 발표했습니다: "GhostscriptGPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한 검증을...

CVE-2022-26134

pip3 install -r requirements.txt 使用方法: python3 exp.py url "cmd" 例: python3 exp.py http://192.168.1.1/ whoami...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 명령 삽입 버그 근본 원인 URI 핸들러 help://, ghelp://, man://는 /usr/share/applications/yelp.desktop 파일에 정의되어 있으며, 해당 URI 핸들러 중 하나가 호출될 때마다 Exec=yelp %u를 통해 /usr/local/bin/yelp를 실행합니다. /usr/local/bin/yelp 파일은 수신된 URI 핸들러 요청을 구문 분석하는 간단한 파이썬 스크립트입니다. 이 스크립트는 먼저 "gnome-help" 및...

CVE-2023-50094_POC

reNgine 2.2.0 - 명령 주입 - CVE-2023-50094 설명 이 Python 스크립트는 reNgine 2.2.0에서 인증된 명령 주입 취약점을 악용합니다. 이 익스플로잇은 Scan Engine 구성의 nmapcmd 매개변수를 대상으로 하며, 공격자가 임의 명령을 실행할 수 있게 합니다. 특징 사용자 친화적인 명령줄 인터페이스CLI 기본 URL, 자격 증명 및 Scan Engine ID에 대한 유연한 입력 인증된 사용자를 위한 자동 악용 익스플로잇 세부 정보 CVE ID : TBD 영향받는 버전 : reNgine...

pyc2

pyc2 보안 개념을 시연하기 위해 python2로 작성된 간단한 c2command & control입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapy 필요 pip install scapy 클라이언트 컴퓨터에서 c2config.py 파일에 C2 IP 주소를 입력하세요. commandlist.client id 는 한 줄에 하나씩, CLI에 입력...

CVE-2020-0688

CVE-2020-0688Microsoft Exchange 기본 MachineKeySection 역직렬화 취약점에 대한 익스플로잇 및 탐지 도구 빌드 csc ExchangeCmd.cs csc ExchangeDetect.cs 사용법 ExchangeDetect ExchangeCmd 하위 명령어: exec args 명령어 실행 arch 원격 프로세스 아키텍처 가져오기쉘코드용 shellcode 쉘코드 실행 exit 프로그램 종료 자세한 내용은 writeup.pdf중국어를 읽어보세요...