3643 matches found
procrustes
Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...
CVE-2025-9074-Docker-Desktop-API-Escape-PoC
🐚 docker-shell 가벼우며 의존성이 없는 bash 스크립트로, curl, dd, od, awk만을 사용하여 Docker 컨테이너 내부에서 에뮬레이트된 대화형 셸 을 제공합니다. Python, jq, 편집기가 필요하지 않습니다. 원시 셸 액세스만 가능하고 Docker Engine API 를 통해 Docker 컨테이너 내에서 명령을 실행해야 하는 환경을 위해 제작되었습니다. 🧠 작동 방식 Docker CLI를 사용하는 대신, 이 스크립트는 HTTP를 통해 Docker Engine REST API 와 직접 통신합니다...
poc_CVE-2018-1002105
CVE-2018-1002105 PoC 인증된 PoC 데모 사용법 인증되지 않은 PoC 데모 사용법 인증된 PoC CVE-2018-1002105에 대한 Proof-of-Concept 익스플로잇입니다. 현재 익스플로잇은 pods와 pods/exec에 대한 create 및 get 권한이 필요합니다. portforward 및 attach에 대한 지원이 추가되었으며, 이와 유사한 권한이 필요합니다. 현재 PoC는 기본 etcd-kubernetes 파드에서 시크릿을 덤프합니다. 데모 작동 중인 PoC: 사용법 usage: poc.py -...
Unauthenticated-RCE-FUXA-CVE-2023-33831
인증되지 않은 RCE FUXA CVE-2023-33831 이 취약점은 FUXA의 스크립팅 구성 요소에 영향을 미치며, 사용자가 제어할 수 있는 입력에 대한 제어 또는 삭제sanitization가 부족하여 원격 코드 실행으로 확장될 수 있는 위험한 메서드를 사용할 수 있게 됩니다. 영향을 받는 경로는 /api/runscript로, POST 메서드를 통해 code 매개변수로 인증 없이 childprocess 모듈의 exec 함수를 사용하여 명령을 실행할 수 있습니다. 사용 방법 python CVE-2023-33831.py...
Letta-CVE-2025-51482-RCE
Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...
CVE-2024-21532-PoC-ggit
CVE-2024-21532 ggit의 명령 주입 취약점 ggit은 자신을 다음과 같이 설명합니다: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 취약점에 대한 분석 기사:...
Langflow <=1.2.x - Unauthenticated Remote Code Execution via validate_code
Langflow = 1.2.x exposes POST /api/v1/validate/code without any authentication. The endpoint calls validatecode which execs user-supplied Python code. Default-argument expressions in Python execute at function-definition time, allowing arbitrary OS command execution without authentication. id:...
Crawl4AI < 0.8.0 - Unauthenticated Remote Code Execution via Hooks Parameter
Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec. The import builtin was included in the allowed builtins, allowing unauthenticated remote...
mongo-express Remote Code Execution
mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...
Mesop AI Sandbox <= 1.2.2 - Remote Code Execution
Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...
bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork
CVE-2026-73678 — MindsDB Minds Platform / MindsHub Cowork의 인증되지 않은 RCE CVE-2026-73678 CVSS 3.1 10.0 Critical , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H에 대한 PoC입니다. 전체 분석 글: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Cowork cowork-server FastAPI...
CVE-2019-5736-PoC
Usage PoC was created to the scenario were victim is executing for example docker exec sh. Before running exploit it's required to overwrite sh binary in the container file system: printf '!/proc/self/exe' /bin/sh After that, when victim executes exec command, runc binary in the host file system...
CVE-2026-25643-Frigate-RCE
CVE-2026-25643: Frigate NVR = 0.16.3 인증된 RCE Exploit Title: Frigate NVR = 0.16.3 - 인증된 원격 코드 실행 Date: 2026-02-05 Exploit Author: jduardo2704 Vendor Homepage: https://frigate.video/ Software Link: https://github.com/blakeblackshear/frigate Version: = 0.16.3 CVE: CVE-2026-25643 Advisory:...
CVE-2021-25646
Apache Druid 원격 코드 실행 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...
CVE-2025-65791
CVE-2025-65791 — ZoneMinder 명령 주입 취약점 개요 ZoneMinder v1.36.34 에는 web/views/image.php 구성 요소의 부적절한 입력 검증으로 인한 심각한 명령 주입 취약점이 존재합니다. 정화되지 않은 사용자 제어 입력이 PHP exec 함수에 직접 전달되어, 원격 공격자가 임의의 시스템 명령을 실행할 수 있습니다. 이 취약점은 CVE-2025-65791 로 지정되었습니다. 영향을 받는 제품 공급업체: ZoneMinder 제품: ZoneMinder 버전: 1.36.34 구성 요소:...
Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()
Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...
CVE-2025-3248
CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r...
CVE-2025-58098
CVE-2025-58098 exec cmd=... 지시문CVE-2025-58098 인자 주입 실습 docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 취약한 버전 패치된 버전...
cve-2025-32433
Erlang/OTP SSH 무인증 블라인드 RCE CVE-2025-32433 PoC 📜 설명 CVE-2025-32433은 Erlang/OTP SSH 서버의 치명적인 무인증 원격 코드 실행 취약점입니다. 패치된 버전 이전에는 SSH 데몬이 인증이 완료되기 전에 채널 메시지를 잘못 처리하여, 공격자가 인증 정보를 제공하지 않고도 채널을 열고 exec 요청을 보낼 수 있었습니다. SSH 포트가 노출된 경우 Erlang/OTP SSH 서버를 내장한 모든 애플리케이션Elixir, RabbitMQ, CouchDB 등 포함이 영향을 받습니...
