CVE-2025-64155-hunter

CVE-2025-64155 스캐너 Phoenix Monitor 서비스에서 명령 삽입 취약점CVE-2025-64155을 탐지하는 Python 스캐너입니다. 설명 CVE-2025-64155는 Phoenix Monitor 서비스의 명령 삽입 취약점으로, handleStorageRequest 명령명령 ID: 1075724911의 clusterurl 매개변수를 통해 원격 코드 실행이 가능합니다. 이 취약점은 clusterurl 필드의 사용자 제어 입력이 적절한 정화 없이 셸 명령에 전달될 때 발생하며, 셸 메타 문자를 통한 명령 삽입이...