93299 matches found
CVE-2024-22198_Checker
CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...
CVE-2022-35914
CVE-2022-35914 PoC Ссылки https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Благодарность Sébastien Copin за PoC, который я адаптировал здесь Полное описание здесь: https://link.medium.com/tBwDlpQl3Ib Использование pip insta...
fortinet-fortiweb-cve-2025-64446-58034
Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...
CVE-2019-25024
CVE-2019-25024 OpenRepeater ORP / Неаутентифицированное внедрение команд Консультации: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...
CVE-2024-10914
CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...
CVE-2022-36804-ReverseShell
Оригинальный проект https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Несколько надежный PoC-эксплойт для CVE-2022-36804 критическая инъекция команд в BitBucket. Эта атака обычно требует, чтобы публичные репозитории были включены, однако cookie сессии также...
CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard
CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...
D-Link
CVE-2024-10914 Удаленное выполнение кода в D-Link RCE D-Link NAS — Внедрение команд через параметр Name CVE-2024-10914:- Уязвимость была обнаружена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Данная уязвимость затрагивает функцию cgiuseradd файла...
CVE-2022-33891
「💥」CVE-2022-33891 Описание Интерфейс Apache Spark UI предоставляет возможность включения ACL через параметр конфигурации spark.acls.enable. С помощью фильтра аутентификации он проверяет, имеет ли пользователь разрешения на просмотр или изменение приложения. Если ACL включены, код в...
CVE-2024-23692_Exploit
CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...
CVE-2021-32161
..| XSStoCommandInjection2 |.. 설명 : 반사형 크로스 사이트 스크립팅 XSS 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개...
CVE-2025-29279
CVE-2025-29279 이 취약점을 악용하려면 공격자는 진단Diagnostics 섹션의 Traceroute6 진단Traceroute6 Diagnostics에서 "호스트 주소Host Address"에 페이로드 example.com;echo 'testing'를 삽입해야 합니다...
drupalgeddon2
drupalgeddon2 CVE-2018-7600용 익스플로잇. 사용법: drupalgeddon2 options -h: URL 대상 -c: OS 명령 예시: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 기반: https://github.com/FireFart/CVE-2018-7600...
CVE-2023-47218
CVE-2023-47218 CVE-2023-47218: QNAP QTS 및 QuTS Hero 미인증 명령어 주입 수정됨 PoC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwfz" --avssqwf...
CVE-2022-42889
Быстрый старт sudo apt install golang Запуск как Python: go run main.go arg1 arg2 Сборка исполняемого файла: go build main.go Использование: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' В планах: Возможность обратного шелла...
CVE-2007-2447
CVE-2007-2447 원격 명령 삽입 취약점 CVE-2007-2447으로, 원격 공격자가 셸 메타 문자를 포함한 Samba 사용자 이름을 지정하여 임의의 명령을 실행할 수 있습니다...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...
CVE-2021-32159
..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전...
CVE-2019-0232
CVE-2019-0232 — Apache Tomcat CGI Servlet RCE 공인된 CTF / 침투 테스트용 교육 PoC입니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 이 도구를 실행하는 것은 불법입니다. 취약점 개요 CVE-2019-0232 는 Windows의 Apache Tomcat에서 발생하는 원격 코드 실행 취약점입니다. CGI 서블릿에 enableCmdLineArguments=true패치 전 Windows의 기본값가 설정된 경우, Tomcat은 HTTP 쿼리 문자열을 Runtime.exec...