XZ-Utils_CVE-2024-3094

취약점 개요 XZ는 데이터 압축 형식으로, 거의 모든 Linux 배포판에 존재합니다. liblzma는 XZ 압축 형식을 처리하는 오픈 소스 소프트웨어 라이브러리입니다. 3월 29일 개발자들은 XZ 패키지의 공급망 공격을 발견했고, 조사 결과 SSH 상위 liblzma 라이브러리에 백도어 트로이 목마가 심어져 특정 조건이 충족되면 트래픽에서 C2 명령을 해독하여 실행하는 것으로 나타났습니다. 취약점 번호: CVE-2024-3094 CVSS 3.1 점수: 10.0 위협 유형: 공급망 공격, 백도어 POC 상태: 공개됨 EXP 상태...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar는 명령줄 모드에서 취약점을 검증할 수 있습니다. 취약점이 존재하면 특징 문자열을 반환합니다. 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 원격 코드 실행 취약점 CVE-2022-22965 취약점 재현 환경 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 웹쉘 작성 참고: 검증 테스트 시 Shell은 한 번만 작성 가능합니다. 익스플로잇 스크립트 python CVE-2022-22965.py...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 docker pull...

CVE-2023-51385-

안전하지 않은 /.ssh/config를 통한 RCE SSH.ProxyCommand에서 터널 및 연결 프록시를 위해 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h단일 인용부호를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 것으로는 여전히 취약한 것 같습니다: ssh://echo helloworld...

CVE-2017-11882-

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 참고로, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

DeimosC2

DeimosC2 Deimos는: 사용 중단됨 DeimosC2는 더 이상 유지 관리되지 않으며 알려진 XSS 취약점CVE-2025-26244이 있습니다. 취약점을 식별하고 알려준 JaRm222에게 감사드립니다. 그의 취약점 분석 글은여기에서 확인할 수 있습니다. DeimosC2는 손상된 시스템을 제어하기 위해 여러 통신 방법을 활용하는 사후 침투 명령 및 제어C2 도구입니다. DeimosC2 서버와 에이전트는 Windows, Darwin, Linux에서 작동하며 테스트되었습니다. 전체가 Golang으로 작성되었으며 프론트엔드는...

CVE-2024-24576.jl

CVE-2024-24576의 PoC Julia 언어 λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

CVE-2025-52688

CVE-2025-52688 영향을 받는 제품 Alcatel AP13161 - 엔터프라이즈 WIFI 액세스 포인트 요약 여기에 다루는 두 가지 주요 취약점이 있습니다: 여러 JSON 웹 파라미터에 대한 입력 검증 부족으로 ;와 같은 악성 문자를 주입하여 명령어 인젝션 공격을 유발할 수 있음 fileName 파라미터에 대한 적절한 검증 및 접근 제어 부족으로 서버에서 허가되지 않은 임의 파일 읽기를 가능하게 함 이 취약점은 CSA싱가포르 사이버보안청와 NTU가 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

AtomShields-cli

AtomShields Cli AtomShields Cli는 소프트웨어 AtomShields 를 사용하기 위한 명령줄 인터페이스입니다. .. raw:: html 설치 .. code-block:: shell pip install atomshieldscli 기본 사용법 .. code-block:: shell ascli --target --name 허용되는 action 값은 다음과 같습니다: install : 설정된 컨텍스트에 따라 체커 또는 보고서를 설치합니다. uninstall : 설정된 컨텍스트에 따라 체커 또는 보고서를...

cli

Snyk CLI 시작하기 Snyk CLI 소개 Snyk는 개발자 우선의 클라우드 네이티브 보안 도구로, 소프트웨어 개발 프로젝트의 보안 취약점을 스캔하고 모니터링합니다. Snyk는 여러 콘텐츠 유형에서 보안 문제를 스캔합니다: Snyk Open Source: 오픈소스 취약점을 찾아 자동으로 수정합니다 Snyk Code: 애플리케이션 코드의 취약점을 실시간으로 찾아 수정합니다 Snyk Container: 컨테이너 이미지 및 Kubernetes 애플리케이션의 취약점을 찾아 수정합니다 Snyk IaC: Terraform 및...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 원격 코드 실행 Nostromo nhttpd = 1.9.6의 RCE를 익스플로잇하는 Python 스크립트 도움말 usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target TARGET 대상 원격 호스...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - 개발 모드: 08.10.2022 참고: 이것은 테스트 전용이며 Microsoft의 통합 프로그램인 계산기만 열 수 있습니다. = 또는 PDF 파일을 사용하여 금지된 디렉터리에 calc.exe를 다운로드할 수 있습니다 :D 경고! 테스트 및 교육 전용입니다 = vulnerable-PDF = Book.pdf 참고: System23 디렉터리를 둘러보고 그 안에 무엇이 있는지 확인할 수 있습니다 = 경고! 테스트 및 교육 전용입니다 = vulnerable-PDF =...

CVE-2022-22947

SpringCloud-Gateway 명령 실행 취약점 CVE-2022-22947 환경 구축 방법 1: GitHub에 이미 작성된 환경 코드를 클론합니다. GitHub 저장소 //⚠️ 환경 코드 다운로드 경로에 한글 또는 공백이 포함되지 않도록 주의 git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEA를 사용하여 방금 다운로드한 코드 패키지를 엽니다. Open --- 방금 다운로드한 파일 경로 --- Open. 방법 2: 직접 프로젝트를 생성하여 환경을 구축합니다. 1 새...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CVE-2024-23897

CVE-2024-23897 이 저장소는 CVE-2024-23897에 대한 개념 증명PoC을 제공합니다. SonarSource에 의해 발견됨 CVE-2024-23897 | Jenkins 파일 읽기 면책 조항 이 코드는 취약점의 개념 증명입니다. 저는 누구도 소유하지 않은 컨플루언스 인스턴스에서 이를 사용하도록 권장하지 않습니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용함으로써 발생하는 어떤 결과에 대해서도 책임을 지지 않습니다. 설명 Jenkins Security Advisory 2024-01-24 에...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...