CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 docker pull...

CVE-2023-51385-

안전하지 않은 /.ssh/config를 통한 RCE SSH.ProxyCommand에서 터널 및 연결 프록시를 위해 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h단일 인용부호를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 것으로는 여전히 취약한 것 같습니다: ssh://echo helloworld...

CVE-2017-1000117

CVE-2017-1000117 이 모듈은 CVE-2017-1000117에 취약한지 테스트하는 데 사용할 수 있습니다. git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 취약할 경우 출력: $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning into 'CVE-2017-1000117'... remote:...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

CVE-2026-42271-PoC

CVE-2026-42271 — MCP stdio 테스트 엔드포인트를 통한 LiteLLM 인증된 명령 주입 LiteLLM POST /mcp-rest/test/connection 및 POST /mcp-rest/test/tools/list — MCP stdio 전송 방식을 통한 인증된 명령 주입. 유효한 API 키만 있으면 기본 Docker 배포에서 root 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이미지는 digest로 고정됨 : 취약한 컨테이너는 LiteLLM v1.82.6 으로 고정되어 장기간 재현이 가능합니다. 필드...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 설명 Xdebug 2.5.5 및 이전 버전PHP 디버깅 확장 프로그램에는...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 인증되지 않은 명령어 주입. 인증 우회 인증을 우회하려면 X-Forwarded-For 헤더를 추가하십시오. 단, 그 값은 고정된 값이 아닙니다. 무차별 대입 Burp Intruder를 사용하여 hostid와 localdataids의 값을 퍼즈 테스트합니다. 원격 코드 실행 RCE 명령어 주입 지점은 pollerid 매개변수입니다. GET...

CVE-2024-20356

CVE-2024-20356 이것은 Cisco CIMC의 Command Injection 취약점인 CVE-2024-20356에 대한 개념 증명입니다. 전체 기술 세부 사항은 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom에서 확인할 수 있습니다. 사용법 Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h,...

CVE-2024-3400

CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...

CVE-2019-11539

CVE-2019-11539 원본 발견: Orange Tsai, Meh Chang 저자: Justin Wagner, Alyssa Herrera 감사 인사: Orange, Meh Chang, Rich Warren, Alyssa, Mimir 취약점 설명 Pulse Secure Pulse Connect Secure 버전 9.0RX 9.0R3.4 미만, 8.3RX 8.3R7.1 미만, 8.2RX 8.2R12.1 미만, 8.1RX 8.1R15.1 미만 및 Pulse Policy Secure 버전 9.0RX 9.0R3.2 미만, 5.4RX...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3. 익스플로잇 실행 python3 CVE-2026-23744.py -u -i -p 4. 더 나은 사용을 위해 터미널을 완전한 기능의 터미널로 업그레이드하는 것이 좋습니다. 그렇지 않으면 ctrl^c와 같은 명령을 사용할 수 없습니다. 예제 통제된 환경에서만 이 익스플로잇을 사용하세요 ⚠️사용 시 책임은 본인에게 있습니다⚠️...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCE 익스플로잇 취약점 설명 MCPJam Inspector는 /api/mcp/connect 엔드포인트에 인증되지 않은 원격 코드 실행RCE 취약점을 포함하고 있습니다. 이 취약점을 통해 공격자는 악의적인 MCP 서버 구성 페이로드를 전송하여 임의의 명령을 실행할 수 있습니다. 해당 엔드포인트는 command와 args 배열을 포함하는 serverConfig 객체가 포함된 JSON 페이로드를 수락하며, 이는 적절한 검증 또는 정화 없이 시스템에서 직접 실행됩니다. 영향을 받는 버전...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

Astra Linux – Vulnerability in Node.js

A OS command injection vulnerability exists in Node.js versions 14.20.0, 16.20.0, 18.5.0 due to an insufficient IsAllowedHost check. This vulnerability can be easily exploited, as the IsIPAddress function does not properly check whether an IP address is invalid before making DBS requests, thereby...

Astra Linux – Vulnerability in Composer

Composer is a dependency manager for PHP. On the 2.x branch, before versions 2.2.24 and 2.7.7, the composer install command executed within a Git/HG repository with specially crafted branch names could lead to command injection. This required cloning untrusted repositories. Patches are available ...

Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

patch-CVE-2026-04321

パッチ: CVE-2026-04321 脆弱性の詳細 CVE : CVE-2026-04321 製品 : Zyxel ファイアウォール 説明 : OSコマンドインジェクション 深刻度 : 重要 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-01-28 ステータス| 適用済み 適用先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...

POC-CVE-2026-19681

CVE-2026-19681 — ファイルアップロード処理におけるコマンドインジェクション（認証済み） ステータス: CONFIRMED — 6.7.2-14.el9 ラボ環境で確認（2026-08-20）。ステージングされたファイル名 p;sleep$IFS20;-EvvfJk を POST /rest/file/upload 経由で送信（コンテキストプレフィックスにメタキャラクタを含む）、続いて POST /rest/auditFile（type=scapLinux、version=1.2）が正確に 20.1 秒間停止し、エラー 106（"Error adding Tailoring...