CVE-2024-32004

Create tmp repo, set uploadpack.allowfilter to true git init tmp git -C tmp config uploadpack.allowfilter 1 Clone evil from tmp repo git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configure remote filter script git -C evil config remote.origin.uploadpack...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 주입 취약점 PoC CVE-2023-36664 버전 10.01.2 이전의 Ghostscript에서 공개된 취약점은 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지는 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. Debian은 임의 명령 실행 가능성을 언급하는 보안 권고를 발표했습니다: "Ghostscript, GPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow의 Example Dags 취약점으로 인해 UI 접근 권한이 있고 DAG를 트리거할 수 있는 공격자가 수동으로 제공된 runid 매개변수를 통해 임의의 명령을 실행할 수 있습니다. 이 문제는 Apache Airflow Apache Airflow 2.4.0 이전 버전에 영향을 미칩니다. 이 저장소는 vsociety 블로그에서 제공되는 CVE 분석 블로그 게시물을 위해 생성되었습니다...

CVE-2024-48705

개요 최근 Wavlink AC1200모델: WL-WN532A3에 대한 보안 연구 중 "/cgi-bin/adm.cgi" 엔드포인트에서 인증 후 명령 주입Post-Authentication Command Injection 취약점이 식별되었습니다. 이 취약점으로 인해 라우터의 자격 증명을 손상시킨 악의적인 공격자가 임의의 셸 명령을 실행할 수 있습니다. 현재 이 취약점에 대한 CVE 번호 할당이 대기 중입니다. 펌웨어 추출 Wavlink AC1200 라우터를 수령한 후, 로드된 펌웨어는 'M32A3V1410230602'로...

UniPwn

Unitree 로봇 BLE 서비스 명령 주입 분석 저자: Bin4ry, 본명 Andreas Makris [email protected] 공동 저자: h0stile, 본명 Kevin Finisterre 기여자: legion1581, 본명 Konstantin Severov theroboverse 소속. 주입용 페이로드 수정을 도왔고 완전히 작동하는 PoC로 이를 입증했습니다. 🙂 고마워요, 정말 중요한 기여였고, 매우 감사합니다! 날짜: 2025년 9월 20일 CVE CVE-2025-35027 CVE-2025-60017...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ansible로 ImageMagick Command Injection CVE-2016-3714 보안 문제를 해결합니다. 요구 사항 ImageMagick이 설치되어 있고 v6.7.7.10 이전 버전을 사용하는 모든 머신. Role 변수 이 역할에 대해 설정 가능한 변수에 대한 설명은 여기에 있어야 하며, defaults/main.yml에 있는 모든 변수를 포함합니다. policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 웹 관리 인터페이스에서 발견된 인증된 OS 명령 주입 취약점. BPA WAN 구성 값이 적절한 검증 없이 system에 전달되어, 인접 네트워크의 인증된 관리자가 root 권한으로 명령을 실행할 수 있습니다. Daniil Gordeevtotekuh가 발견 및 보고했습니다. 영향을 받는 버전 0.9.1 Build 260811 이전의 Archer C20 v6 EU 펌웨어 0.9.1 Build 260812 이전의 Archer C20 v6 US 펌웨어 0.9.1 Bui...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

CVE-2020-2034-POC

CVE-2020-2034-POC Determine the Version Running on the Palo Alto Network Firewall for the Global Protect Portal Recently a lot of critical vulnerabilities were announced by Palo Alto Networks here: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date This is a PoC to...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10分以内に、"test" を含む root 所有のファイルが root 権限で "/tmp/pocproof.txt" に作成されます。 !スクリーンショット 2https://assets.kitploit.com/production/public/readmes/30770/fdbac4c7231bef70c5cba93a8554cd8b42d173a353c3...

CVE-2023-26067

CVE-2023-34362 POC: Lexmark 프린터에 영향을 미치는 명령 주입 취약점CVE-2023-26067을 악용한 자격 증명 덤프, 리버스 셸 및 음악 재생 도구 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다. https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 요약 이 POC는 명령 주입을 악용하여 httpd 사용자로 셸을 획득합니다. AD 서비스 자격 증명...

cve-2022-31898

cve-2022-31898 CVE-2022-31898에 대한 익스플로잇 POC 코드로, 3.215 미만 펌웨어의 GL-iNet 라우터에서 발생하는 명령 삽입 취약점입니다. 사용법 ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of Mango...

CVE-2023-32073

WWBN AVideo currentVersion 인증된 RCE plugin/CloneSite/cloneClient.json.php에 명령 삽입 취약점이 존재하며, CloneSite 플러그인이 활성화된 경우 원격 코드 실행이 가능합니다. 이는 WWBN Avideo 버전 12.3 이하에 영향을 미치는 CVE-2023-30854 수정을 우회한 것입니다. 취약한 코드 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i'...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed...

CVE-2020-28243

CVE-2020-28243 SaltStack的Salt中存在一个命令注入漏洞，当master调用restartcheck时，minion上经过特殊构造的进程名称可实现权限提升。完整分析请参见这篇博客文章 受影响版本： 2016.3.0rc2 至 3002.2 之间的所有版本 链接： Mitre, NVD 需求 要使此漏洞利用生效，需要满足以下条件： 版本在 2016.3.0rc2 至 3002.5 之间的 SaltStack Minion 对 SaltStack 未明确忽略的目录具有写/执行权限 Master 需要在此 minion 上调用...