CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입 Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다...

CVE-2020-28243

CVE-2020-28243 SaltStack의 Salt에서 발견된 명령 주입 취약점으로, 마스터가 restartcheck를 호출할 때 미니언에서 특수하게 조작된 프로세스 이름을 통해 권한 상승이 가능합니다. 전체 분석 내용은 이 블로그 게시물을 참조하세요. 영향 받는 버전: 2016.3.0rc2 3002.2 사이의 모든 버전 링크: Mitre, NVD 요구 사항 이 익스플로잇이 작동하려면 다음이 필요합니다: 2016.3.0rc2 3002.5 사이의 SaltStack Minion SaltStack이 명시적으로 차단하지 않은...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 명령 주입 익스플로잇 이 Python 기반 익스플로잇은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 엔드포인트를 통해 여러 D-Link NAS 제품의 명령 주입 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 장치에서 임의 시스템 명령을 실행할 수 있게 합니다. 설명 CVE-2024-10915는 여러 D-Link NAS 모델에 영향을 미칩니다. 공격자는 cgiuseradd 명령의 group 매개변수를 통해 명령을 주입하여 원격...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 모듈의 인증된 명령 주입 CVE-2025-64328 FreePBX framework 모듈의 인증된 명령 주입에 대한 간단한 개념 증명PoC 저장소입니다. 전체 분석 글: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 개념 증명 $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 リモートコード実行 脆弱性をトリガーするには、「Software Package Updates」モジュールへのアクセスが必要です。このモジュールにアクセスできるユーザーは、新しいパッケージのインストール時にOSコマンドインジェクションを実行することで、システム上でroot権限のコマンドを実行できます。 HTTPリクエスト: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1;...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System 제어 소프트웨어 settimezone RCE 취약점 CVE-2023-28343 중국어 이름: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 점수:9.0 설명 : Altenergy Power System Control Software는 Altenergy Power System의 마이크로인버터 제어 소프트웨어입니다. 영향 : AlAltenergy Power Syst...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket 명령 주입 취약점 POC 팔로우 YouTube Twitter Facebook LinkedIn...

CVE-2024-51567

CVE-2024-51567 익스플로잇 스크립트 CVE-2024-51567 은 CyberPanel v2.3.6에 영향을 미치는 심각한 명령 삽입 취약점인 CVE-2024-51567 에 대한 Python 개념 증명PoC 익스플로잇 스크립트입니다. 이 취약점은 upgrademysqlstatus 엔드포인트에서 발견되었으며, CSRF 보호를 우회하고 특정 매개변수에서 셸 메타 문자를 사용하여 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 중요 고지 : 이 스크립트는 교육 목적과 귀하가 소유하거나 테스트할 명시적 권한이 있는 시스템에 대한...

CVE-2023-6634

CVE-2023-6634 익스플로잇 스크립트 설명 이 저장소는 WordPress용 LearnPress 플러그인버전 4.2.5.7 이하에서 발견된 CVE-2023-6634 취약점을 악용하도록 설계된 Python 스크립트를 포함합니다. 이 취약점은 loadcontentviaajax 함수의 부적절한 입력 검증으로 인해 원격 코드 실행RCE을 허용합니다. 면책 조항 이 도구는 교육 목적과 공인된 모의 침투 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구를 다운로드하거나...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-원격-명령-실행 ZeroShell 3.9.0 원격 명령 주입 Zeroshell 3.9.0은 원격 명령 실행 취약점에 취약합니다. 구체적으로, 이 문제는 웹 애플리케이션이 몇몇 HTTP 매개변수를 잘못 처리하기 때문에 발생합니다. 인증되지 않은 공격자는 취약한 매개변수 내에 OS 명령을 주입하여 이 문제를 악용할 수 있습니다. 익스플로잇 사용법 명령어: $ sudo python ZeroShellRCE.py -u 참고 자료: https://www.exploit-db.com/exploits/4986...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- 페이로드 PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 개요 CVE ID: CVE-2024-43425 설명: Moodle은 인증된 교사 수준 사용자가 퀴즈 편집기 인터페이스를 통해 악성 계산 질문을 업로드할 수 있도록 허용합니다. 영향: 원격 코드 실행 RCE 원인: 계산 질문 내 수학적 페이로드의 부적절한 검증으로 인해 데이터세트 마법사를 통한 명령 주입이 발생합니다. 요구 사항: 유효한 로그인 자격 증명 퀴즈 편집 인터페이스에 접근 권한 일반적으로 교사 또는 관리자 역할 알려진 cmid 퀴즈 모듈 ID 및 courseid 이 스크립트는...

lazyweb

LazyWeb - 취약한 웹 애플리케이션 LazyWeb 은 일반적인 서버 측 애플리케이션 취약점을 시연하기 위해 설계된 데모 웹 애플리케이션입니다. 각 취약점은 해당 난이도 등급과 함께 분류되어 개발자와 보안 애호가에게 포괄적인 학습 경험을 제공합니다. 주요 기능 웹 애플리케이션의 실제 취약점을 시연합니다. 기본부터 고급 보안 결함까지 다양하게 제공하여 사용자가 다양한 수준에서 자신의 기술을 테스트할 수 있습니다. 보안 전문가가 취약점의 특성과 이를 완화하는 방법을 이해하도록 돕는 것을 목표로 합니다. 포함된 취약점 이...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

CVE-2016-2434

CVE-2016-2434...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

cve-2007-2447

CVE-2007-2447 요구 사항 pysmb 정보 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 username 매개변수에서 셸 명령을 실행할 수 있습니다. 사용 방법 원하는 리스닝 포트를 열고, 스크립트의 변수를 설정한 후 스크립트를 실행하세요...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 익스플로잇 이 Python 스크립트는 Magnus Billing System v7의 명령 주입 취약점, 특히 /mbilling/lib/icepay/icepay.php에 위치한 icepay.php 스크립트에서의 익스플로잇을 자동화합니다. 이 익스플로잇은 democ 파라미터를 활용하여 대상 시스템에서 임의의 명령을 실행하고, 궁극적으로 공격자가 제어하는 시스템으로 리버스 셸을 설정합니다. 취약점 개요 이 취약점은 조작된 GET 요청을 통해 인증 없이 명령 주입을 허용합니다. 원래 개념...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux Client에서 명령 주입을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 “doupload” 함수가 있으며, 이 함수는 “HOME” 환경 변수를 안전하지 않게 “system”에 전달합니다. 공격자는 “HOME” 변수에 특수 셸 문자예: “” 또는 “$”를 포함하도록 변경하여, “doupload”가 호출될 때 임의의 명령을 주입하고 권한을 root로 상승시킬 수 있습니다. NVD 공개: 이 취약점에 대한 NVD 공개 정보는 여기에서 확인할 수...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...