CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 인증 우회 → 리버스 셸 인증되지 않은 RCE 📌 요약 이 저장소는 CVE-2024-47533 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이는 Cobbler의 XMLRPC API에서 발생하는 심각한 인증 우회 취약점으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 익스플로잇은 XMLRPC API의 login 메서드 결함을 이용하여 인증을 우회하고, backgroundimport를 통해 리버스 셸 명령어를 주입합니다. ⚠️ 면책 조항 이 도구는...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 인증 우회 익스플로잇 📜 설명 CVE-2024-47533은 네트워크 기반 OS 설치를 자동화하는 Linux 설치 서버인 Cobbler의 치명적인 인증 우회 취약점 입니다. 이 결함은 utils.getsharedsecret의 문제로 인해 발생하며, 이 함수는 항상-1을 반환하여 Cobbler XML-RPC API에 대한 인증되지 않은 접근을 가능하게 합니다. 공격자는 다음 자격 증명으로 연결할 수 있습니다: 사용자 이름: "" 빈 문자열 비밀번호: -1 이를 통해 배포판...

CVE-2026-45039

RustFS is a distributed object storage system built in Rust. Prior to 1.0.0-beta.2, the internode RPC layer authenticates every request with an HMAC-SHA256 signature using a shared secret. The function that produces this secret, getsharedsecret in crates/ecstore/src/rpc/httpauth.rs, falls back to...

CVE-2026-45039: Use of Hard-coded Credentials

RustFS is a distributed object storage system built in Rust. Prior to 1.0.0-beta.2, the internode RPC layer authenticates every request with an HMAC-SHA256 signature using a shared secret. The function that produces this secret, getsharedsecret in crates/ecstore/src/rpc/httpauth.rs, falls back to...