CVE-2025-25705

CVE-2025-25705 설명 항목: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은 사용자가 Unix 환경에서 ping 기능을 사용할...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-51442

설명 CVE-2024-51442는 minidlna/Readyshare 버전 %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean old file cache! Exiting...\n"; 그리고 -R이 선택적 명령줄 매개변수로 전달될 때...

CVE-2025-54123

CVE-2025-54123 개요 HoverFly의 미들웨어 API 엔드포인트에서 불충분한 입력 검증과 안전하지 않은 명령 실행으로 인해 발생하는 인증된 원격 코드 실행 취약점입니다. 공격 흐름 1. 인증 공격자는 유효한 자격 증명 또는 세션 토큰을 사용하여 HoverFly에 인증합니다 /api/token-auth 엔드포인트를 통해 Bearer 토큰을 획득합니다 2. 악성 Payload 제작 공격자는 다음 항목이 포함된 JSON payload를 구성합니다 binary: /bin/bash 사용자 제어 script: 임의의 셸 명령...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "모델 번호: OP-XT71000N" 및 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N"에서 원격 코드 실행이 발견되었습니다. 이 문제는 공격자가 "/diagpingadmin.asp"의 "PingTest" 인터페이스에 임의 코드를 전송하여 명령 실행으로 이어질 때 발생합니다. 공격자는 명령을 성공적으로 트리거하여 전체 시스템을 손상시킬 수 있습니다. 대상 /diagpingadmin.asp 공격 벡터 "...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE - oalwan6setIpAddr 함수를 통한 원격 코드 실행 POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

CVE-2019-15107

CVE-2019-15107 이 저장소에는 metasploit을 사용하지 않고 CVE-2019-15107을 익스플로잇하기 위한 작은 bash 스크립트가 포함되어 있습니다. 사용법은 매우 간단합니다. 다운로드하여 실행하기만 하면 되며, 종속성은 없습니다. root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 엔드포인트 필수 -u, --username - 관리자 사용자 이름 필수 -p, --password - 관리자 비밀번호 필수 -c, --command - 실행할 명령어 필수 --shell - 사용할 셸 바이너리 기본값: /bin/bash 예제 기본 명령 실행 python3 exploit.py -t...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 취약점 "BatBadBut"에 대한 PoC 정보 스크립트를 실행하면 인수를 요청하며, 해당 인수는 배치 파일에 전달됩니다. 인수를 "로 닫고 그 뒤에 &를 붙이면 모든 Windows 명령어를 실행할 수 있습니다. 예를 들어: helloworld" & whoami 결과적으로 whoami 명령의 출력을 얻을 수 있습니다. 물론 실제 환경에서는 이렇게 보이지 않을 것입니다. 이는 해당 CVE에 대한 PoC일 뿐입니다. 사용법 저장소를 클론합니다: git...

CVE-2024-11003-POC

CVE-2024-11003-POC 설명 Qualys는 needrestart가 버전 3.8 이전에 안전한 입력을 기대하는 라이브러리Modules::ScanDeps에 살균되지 않은 데이터를 전달한다는 것을 발견했습니다. 이로 인해 로컬 공격자가 임의의 셸 명령을 실행할 수 있습니다. 관련 CVE-2024-10224는 Modules::ScanDeps에서 확인하세요. needrestart를 root 권한으로 실행할 수 있다면, root 권한으로 모든 명령을 실행할 수 있습니다. 사용법 취약한 머신에 exploit.conf를 다운로드하...

CVE-2022-46169

CVE-2022-46169 POC 이것은 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169 취약점에 대한 개념 증명POC 스크립트입니다. 설명 CVE-2022-46169 취약점은 Cacti 1.2.22까지의 버전에서 인증되지 않은 명령 주입을 허용하여 www-data 사용자로 인증되지 않은 원격 코드 실행을 달성할 수 있게 합니다. 이 취약점은 "remoteagent.php" 파일의 "hostid" 매개변수에 대한 사용자 입력 검증이 부적절하여 발생합니다. 사용법 python CVE-2022-46169.py...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names 명령 삽입 PoC 이 저장소는 CVE-2025-54416 을 시연합니다. 이는 5,000개 이상의 공개 저장소에 영향을 미치는 tj-actions/branch-names의 치명적인 명령 삽입 취약점입니다. 취약점 tj-actions/branch-names GitHub Action버전 "$GITHUBOUTPUT" 공격 체인 1. 공격자는 셸 명령을 포함한 악의적인 이름으로 브랜치를 생성합니다 2. 피해자의 워크플로는...

CVE-2022-36162

CVE-2022-36162 제안된 설명 pdftoroff hovacui 1.1.0은 명령 실행에 영향을 받습니다. 영향은 로컬에서 임의 코드를 실행하는 것입니다. 구성 요소는 hovacui.c, 1574번 줄입니다. 공격 벡터는 HOME 환경 변수를 변경하고, postsave로 명령을 설정한 다음, PDF 파일을 열고 저장하기만 하면 됩니다. hovacui에서 취약점이 발견되어 임의 명령 실행이 가능해집니다. 1574번 줄: 1574 systemcommand; HOME 환경 변수가 신뢰되며, 공격자는 이를 위조할 수 있습니다...

CVE-2020-17456

설명 2020년 8월 21일, seown SLC 130 라우터에 인증 RCE 취약점이 존재하는 것으로 밝혀졌습니다. 취약점 번호는 cve-2020-17456입니다. 이 취약점은 라우터 웹 서비스 진단 기능의 ping 명령어 삽입으로 인해 발생합니다. 여러 그룹의 하드코딩된 자격 증명과 결합하여 인증되지 않은 공격자가 인증을 우회하고 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용 방법 python CVE-2020-17456.py http://192.168.1.1 id 예시: 기타 SLC-130 및...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 인증된 OS 명령 삽입 익스플로잇 이 Python 스크립트는 통합 리스너를 포함한 향상된 기능을 갖춘 EasyNAS 버전 1.1.0을 위한 강력한 익스플로잇입니다. 악용되는 취약점은 인증이 필요한 명령 삽입 취약점입니다. 스크립트는 대상 서버와 세션을 설정한 후 사용자가 제공한 자격 증명으로 로그인 요청을 보냅니다. 인증에 성공하면 스크립트는 실행 시 사용자가 지정한 IP와 포트로 리버스 셸 연결을 여는 페이로드를 구성합니다. 이 페이로드는 URL 및 Base64 인코딩된 후...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel 원격 코드 실행 방법: 제공된 exploit.sh 사용 chmod +x exploit.sh Get user flag ./exploit.sh flag Execute command...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - OpenSSH ProxyCommand 인젝션 PoC 이 저장소는 OpenSSH의 ProxyCommand 옵션에서 발생하는 명령 인젝션 취약점인 CVE-2023-51385에 대한 개념 증명PoC 을 포함하고 있습니다. SSH 구성을 제어하거나 신뢰할 수 없는 ProxyCommand 문자열을 가진 공격자는 잠재적으로 임의 코드 실행을 달성할 수 있습니다. 📌 영향 : 악의적이거나 부적절하게 처리된 ProxyCommand 값을 통한 임의 명령 실행. ⚠️ 영향을 받는 버전 : CVE-2023-5138...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 익스플로잇...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649에 대한 PoC 익스플로잇, /cgi-bin/iplogging.cgi 엔드포인트의 명령 주입 취약점. 이 취약점은 인증된 공격자가 조작된 tcpdumpParams를 통해 임의의 OS 명령을 실행할 수 있도록 합니다. 개요 취약점: OS 명령 주입 엔드포인트: /admin/tools/iplogging.cgi 벡터: tcpdumpParams 매개변수 인증 필요: 예 영향: 원격 명령 실행 작동 방식 /xml/Connect.xml을 통해 인증 쿠키를 사용하여 세션 유지 악성 페이로...

CVE-2026-5059-poc

コードのどこに CVE-2026-5059 があるのか? この脆弱性は、連携して動作する2つのファイルに存在します: ファイル1: tools.py — 根本原因 旧バージョンでは executepipedcommand で shell=True を使用していました: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... shell=True の場合、OS のシェルが...