CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2018-19518

CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사용. POST /...

CVE-2023-30854

WWBN Avideo 인증된 RCE - OS 명령 주입 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 관리자 패널의 사이트 복제 기능을 통해 $objClone-cloneSiteURL을 제어할 수 있습니다...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS 명령 주입 분석 안녕하세요! 이 짧은 블로그 게시물에서는 CVE-2018-19987의 세부 사항을 더 잘 이해하기 위해 수행한 간단한 분석을 설명하겠습니다. 처음에는 이 CVE에 대한 공개 정보나 익스플로잇이 없다고 생각해서 이 CVE를 추적하기 시작했습니다. 첫 번째 분석을 수행한 직후, 여기와 여기에서 찾을 수 있는 두 개의 공개 PoC를 GitHub에서 발견했습니다. 이미 대부분의 작업을 수행했고 완전한 분석을 찾지 못했기 때문에 어쨌든 블로그 게시물을 작성하기로 결정했습니다...

CVE-2026-39808

CVE-2026-39808 2025年11月、Fortinet の FortiSandbox に重大な脆弱性が発見されました。この脆弱性により、認証されていない攻撃者が基盤となる OS 上で root としてコマンドを実行できる可能性がありました。この脆弱性はパッチが適用され、2026年4月に最終的に公開されました。 この脆弱性は FortiSandbox バージョン 4.4.0 から 4.4.8 に影響します。 詳細なアドバイザリはこちらでご覧いただけます。 脆弱性 この脆弱性は /fortisandbox/job-detail/tracer-behavior...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2026-42271-PoC

CVE-2026-42271 — MCP stdio 테스트 엔드포인트를 통한 LiteLLM 인증된 명령 주입 LiteLLM POST /mcp-rest/test/connection 및 POST /mcp-rest/test/tools/list — MCP stdio 전송 방식을 통한 인증된 명령 주입. 유효한 API 키만 있으면 기본 Docker 배포에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이미지는 digest로 고정됨 : 취약한 컨테이너는 LiteLLM v1.82.6 으로 고정되어 장기간 재현이 가능합니다. 필드...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 설명 Xdebug 2.5.5 및 이전 버전PHP 디버깅 확장 프로그램에는...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Unauthenticated Command Injection. Auth Bypass Add X-Forwarded-For header to bypass authentication, note that its value is not a fixed value. Brute Force Use Burp Intruder to fuzz test the values of hostid and localdataids. RCE The point of...

CVE-2024-20356

CVE-2024-20356 이것은 Cisco CIMC의 Command Injection 취약점인 CVE-2024-20356에 대한 개념 증명입니다. 전체 기술 세부 사항은 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom에서 확인할 수 있습니다. 사용법 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h,...

CVE-2024-3400

CVE-2024-3400: OS Command Injection Vulnerability Description: CVE-2024-3400 is a security vulnerability affecting applications or services that accept user input and execute operating system commands based on that input without adequate validation. This vulnerability allows attackers to inject...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2019-11539

CVE-2019-11539 Original Discovery: Orange Tsai, Meh Chang Authors: Justin Wagner, Alyssa Herrera Thanks to: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Vulnerability Description In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and...

CVE-2023-34960

CVE-2023-34960 Chamilo 명령 주입 자동 업로드 셸 포함. 자신의 로직을 사용하세요 취약점 결과에서 경로 디렉터리를 확인하면 wso.php 접근 셸을 찾을 수 있습니다. 설치 및 실행 방법 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 참고 더 많은 명령어를 위해 finder.py의 66번째 줄을 직접 편집할 수 있습니다. 작성...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 A critical RCE vulnerability in MCPJam Inspector 3.Start the exploit python3 CVE-2026-23744.py -u -i -p 4.For better usage I recomend to update the terminal to a fully funcional one , otherwise u wont be able to use commands like ctrl^c Example Only...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCE Exploit Vulnerability Description MCPJam Inspector contains an unauthenticated Remote Code Execution RCE vulnerability in the /api/mcp/connect endpoint. The vulnerability allows attackers to execute arbitrary commands by sending a malicious MCP server configuration...

CVE-2024-53376

CVE-2024-53376 CyberPanel Authenticated OS Command Injection Affected Devices CyberPanel versions 2.3.8 are vulnerable to an OS command injection. To exploit the vulnerability the attacker is required to firstly login to the webpanel. Tested With CyberPanel 2.3.7 Technical details An attacker can...

patch-CVE-2026-04321

패치: CVE-2026-04321 취약점 세부 정보 CVE : CVE-2026-04321 제품 : Zyxel 방화벽 설명 : OS 명령 주입 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-01-28 상태| 배포됨 배포 대상| 프로덕션 검증자| SecOps 팀 참고 자료 NVD CISA KEV...

CVE-2016-10033

CVE2016-10033 익스플로잇 PoC 이 저장소는 취약한 버전의 WordPress에서 CVE2016-10033을 익스플로잇하는 데 필요한 파일을 포함하고 있습니다. 이 지침을 통해 Apache 서버를 실행 중인 사용자로 WordPress를 실행 중인 컨테이너에서 역방향 대화형 셸Pseudo-TTY 아님을 얻을 수 있습니다. 이 익스플로잇은 어떤 인증이나 플러그인도 필요하지 않습니다. 일반 WordPress 코드와 WordPress에서 이메일을 보내기 위한 Exim4 MTA대부분의 서버에 설치됨만 있으면 됩니다. 전체 권고...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...