CVE-2024-1655

CVE-2024-1655 설명 ASUS ExpertWiFi EBM63, EBM68 및 RT-AX57 Go 펌웨어는 12-04-2024 패치 이전 버전에서 splashpageSDN.cgi 함수에 명령 주입 취약점이 있습니다. 공격자가 특수하게 조작된 요청을 보내면 임의 코드 실행이 가능합니다. 참고 자료: 공식 보고서 사용법 이 취약점은 인증된 RCE원격 코드 실행입니다. 이 스크립트를 사용하려면 먼저 대상의 로그인 토큰쿠키 헤더의 asustoken 값을 획득해야 합니다. $ python3 CVE-2024-1655.py --ho...

CVE-2025-23061

CVE-2025-23061 - Mongoose 명령어 삽입 Mongoose = 7.0.0 = 8.0.0 = 14 로컬에서 실행 중이거나 연결 문자열을 통해 접근 가능한 MongoDB 설치 종속성 설치 npm install...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 usage: openplcexploit.py -h --usage --ip ADDR --port PORT...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 익스플로잇 Cacti 1.2.3 이전 버전 대상 여기서 remoteclientauthorized는 폴러poller 테이블에서 클라이언트의 호스트 이름을 확인합니다. function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true...

CVE-2026-102607-ZoneMinder

セキュリティ脆弱性レポート: ZoneMinder exportEvents における OS コマンドインジェクション 概要 ZoneMinder のイベントエクスポート機能に、認証済みユーザーが悪用可能な OS コマンドインジェクションの脆弱性が存在します。exportFile HTTP リクエストパラメータがサニタイズされずに PHP の exec を介して実行されるシェルコマンドに渡されるため、View Events 権限を持つ任意の認証済みユーザーがサーバー上で任意のオペレーティングシステムコマンドを実行できます。 この脆弱性により、Web サーバーユーザー www-data...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 $ curl -s -H 'Cookie:...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 제한된 쉘 탈출" author: sgo category: 보안 Digi TransPort LR54는 산업, 인프라, 소매 및 대중교통에서 일반적으로 사용되는 고속 LTE 라우터입니다. 이 장치는 제한된 샌드박스에서 파이썬 스크립트를 실행할 수 있도록 지원하며, SSH를 통해 접근 가능한 맞춤형 쉘도 동일한 제한을 받습니다. 따라서 관리자는 기본 OS에 접근할 수 없습니다. 저는 샌드박스를 탈출하여 루트 쉘을 획득하는 방법을...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OSコマンドインジェクションの脆弱性 影響を受けるバージョン: バージョン 0.9.8.1208 およびそれ以前のバージョン。 脆弱性の説明: "key" GETパラメータを介して /admin/index.php に渡されるユーザー入力は（"api"...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect コマンドインジェクション RCE CVSS 10.0 クリティカル | CWE-78: OSコマンドインジェクション | 実環境で大規模に悪用済み 概要 CVE-2024-3400 は、Palo Alto Networks PAN-OS GlobalProtect ポータルおよびゲートウェイインターフェースにおける事前認証コマンドインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が影響を受けるファイアウォール上で root 権限で任意のコマンドを実行できる可能性があります。...

CVE-2021-46422

CVE-2021-46422 한국의 무선 라우터 OS CMD 인젝션 설치 git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용법 단일 URL pocsuite -r ../CVE-2021-46422.py -u url --verify 배치 URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify 면책 조항🧐 본 도구는 합법적으로 인가된 기업의 보...

CVE-2023-51385_test

CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします git clone...

CVE-2021-22204

CVE-2021-22204 취약점 exiftool 임의 명령 실행 사용법 1. exploit.py 파일에서 리버스 쉘 받을 ip, port 설정 후 docker compose up 실행 2. docker shell에 접근 후 /root 경로에서 python3 exploit.py 파일을 실행할 경우 image.jpg 파일 공격 코드 생성 3. 해당 image.jpg 파일을 다운로드하여 사용 참고...

exploit-CVE-2022-36779

CVE-2022-36779용 인증된 커맨드 인젝션 즐기세요 :...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E는 디바이스의 "Diagnostic tool" 기능에서 OS 명령 주입 취약점이 있습니다...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 개요 • 대상: 10.145.148.203 • 플랫폼: TryHackMe • 취약점: CVE-2023-30258 • 접근: 인증 없는 원격 코드 실행 RCE • 권한 상승: fail2ban 잘못된 설정 • 최종 접근: Root ⸻ 🔍 1. 정찰 포트 스캔 rustscan -a 10.145.148.203 📊 열린 포트 포트 서비스 22 SSH 80 HTTP 3306 MySQL 5038...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

CVE-2011-2523

CVE-2011-2523 이것은 vsFTPd 2.3.4 서비스에서 발견된 취약점으로, 포트 6200을 통해 리디렉션하여 대화형 셸로 이어지며, 이를 통해 명령을 해석하여 실행할 수 있습니다. https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX 코드 실행 CVE-2019-11224 이 저장소에는 CVE-2019–11224 https://link.medium.com/zukA0oCnV8에 관한 몇 가지 자료가 포함되어 있습니다. 공식 NIST 웹사이트에서 해당 링크가 더 이상 작동하지 않는 것을 확인했기 때문입니다. Modero AMX 장치는 본질적으로 회의실용 터치 패널 장치이며, 다양한 환경에서 볼 수 있고 일반적으로 Telnet이 열려 있습니다. Telnet을 통해 이상적이지 않은 콘솔을 에뮬레이션하기 때문에 "ping" 기능에 명령...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...