meterssh

도구 이름: MeterSSH 작성자: David Kennedy 회사: TrustedSec 웹사이트: https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave MeterSSH는 셸코드를 가져와 메모리에 주입한 다음 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 정상적인 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드가 생성한 포트이 경우 meterpreter를 SSH를 통해 공격자의 머신으로 다시 터널링하는 것입니다. 그런 다음...

CVE-2011-2523

CVE-2011-2523 이것은 vsFTPd 2.3.4 서비스에서 발견된 취약점으로, 포트 6200을 통해 리디렉션하여 대화형 셸로 이어지며, 이를 통해 명령을 해석하여 실행할 수 있습니다. https://www.exploit-db.com/exploits/49757...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 블라인드 SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한을 가진 유효한 사용자 이름과 비밀번호가 필요합니다. 사용법 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL...

CVE-2019-15107

서버 관리 도구 Webmin RCE 취약점CVE-2019-15107 요약 CVE-2019-15107는 Unix 시스템에서 사용되는 웹 기반 시스템 관리 도구 Webmin에 발생한 취약점이다. 해당 관리 도구의 기능 중 비밀번호를 변경하는 코드에서 특정 파라미터를 필터를 거치지 않고 바로 쉘 명령에 넘겨서 실행시키면서 임의의 코드를 실행Remote Code Execution, RCE할 수 있게 만든다. 환경 구성 및 취약 조건 Webmin 1.920 버전 혹은 1.920 이전 버전을 이용할 때 비밀번호를 변경하는...

CVE-2019-11224

Modero AMX 코드 실행 CVE-2019-11224 이 저장소에는 CVE-2019–11224 https://link.medium.com/zukA0oCnV8에 관한 몇 가지 자료가 포함되어 있습니다. 공식 NIST 웹사이트에서 해당 링크가 더 이상 작동하지 않는 것을 확인했기 때문입니다. Modero AMX 장치는 본질적으로 회의실용 터치 패널 장치이며, 다양한 환경에서 볼 수 있고 일반적으로 Telnet이 열려 있습니다. Telnet을 통해 이상적이지 않은 콘솔을 에뮬레이션하기 때문에 "ping" 기능에 명령...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

CVE-2023-23488-PoC

CVE-2023-23488-PoC 인증되지 않은 SQL 인젝션 - Paid Memberships Pro 2.9.8 WordPress 플러그인 이 스크립트를 Paid Membership Pro 플러그인이 설치된 WordPress 인스턴스에서 실행하면 대상이 취약한지 알려줍니다. 이를 악용하는 데 필요한 SQL 인젝션 기법은 시간 기반 블라인드이므로, 취약점을 직접 악용하는 대신 데이터베이스 전체를 덤프하거나 매우 시간이 많이 소요될 수 있음 사용자 이름 및 비밀번호와 같은 특정 데이터를 추출하기 위한 적절한 sqlmap 명령어를...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — 로컬 권한 상승 CVE-2026-14459 및 CVE-2026-14460 pardus-software 패키지Pardus Software Center 버전 1.0.4 에서 발견된 두 가지 로컬 권한 상승 문제에 대한 개념 증명PoC 및 익스플로잇 준비 코드입니다. 두 문제 모두 1.0.5 에서 수정되었습니다. CVE| 분류| 요약| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 인수 삽입| pardus-software 그룹의...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 未认证的攻击者可以通过构造恶意载荷，并在将产品添加到购物车时将其注入 ppomfieldsid 参数来利用此漏洞。这使攻击者能够执行任意 SQL 命令，例如时延函数（SLEEP），从而确认漏洞存在，并可能逐字符地窃取数据库中的敏感信息。 当插件设置中的 "启用旧版价格计算"...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 에 대한 시간 기반 블라인드 SQL 인젝션 익스플로잇입니다. 이 익스플로잇은 OpenSIPS의 aliasmanagement.php 모듈 내에서 인증된 SQL 인젝션 취약점을 악용합니다. table GET 파라미터가 제대로 필터링되지 않아 공격자가 조작된 파생 테이블 페이로드를 삽입할 수 있습니다. 사전 요구사항 Python 3.x requests 라이브러리 pip install requests 사후 활용 이 익스플로잇은 관리자 사용자의 ha1 해시를 덤프합니다...

cve-2022-22947-spring-cloud-gateway

취약점 소개 Spring Cloud Gateway는 Spring Cloud의 새로운 프로젝트로, Spring 5.0, Spring Boot 2.0 및 Project Reactor 등의 기술을 기반으로 개발된 게이트웨이입니다. 마이크로서비스 아키텍처에 간단하고 효과적인 통합 API 라우팅 관리 방식을 제공하는 것을 목표로 합니다. 얼마 전 Spring Cloud Gateway에서 치명적인 RCE 취약점이 발견되었습니다 CVE. CVE 정보에 따르면 애플리케이션이 Spring Cloud Gateway의 Gateway Actuato...

log4j-quick-scan

log4j-quick-scan IP 네트워크를 스캔하여 log4j 라이브러리에서 CVE-2021-44228 취약점이 있을 가능성이 있는 호스트를 확인하세요. 보안 감사에는 훨씬 더 우수하고 고급진 도구가 많이 있지만, 그중 상당수는 상용 침투 테스트 소프트웨어나 외부 제3자 서비스 또는 소프트웨어를 필요로 합니다. 이 스크립트는 빠르고 독립적인 작은 도구로 작성되었습니다. 서버와 장치가 100% 안전하다는 것을 확인해 주지는 않습니다. IT 환경을 감사할 때 사용해야 하는 여러 도구 중 하나로 간주하세요. 사설 및 공인 IP...

SigFlip

무엇인가요? SigFlip은 기존 Authenticode 서명에 영향을 주거나 깨뜨리지 않으면서 Authenticode 서명된 PE 파일exe, dll, sys 등을 패치하는 도구입니다. 즉, 파일 서명, 무결성 검사 또는 PE 파일 기능을 깨뜨리지 않고 데이터예: 셸코드를 삽입하여 PE 파일의 체크섬/해시를 변경할 수 있습니다. SigInject는 셸코드를 암호화하여 PE 파일의 WINCERTIFICATE 인증서 테이블에 주입합니다. 암호화 키는 기본 BOF/C/C 로더SigLoader와 함께 사용하기 위해 출력됩니다...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...

log4j

Log4J ゼロデイ log4j のOSINT調査結果のまとめ。検出、攻撃対象領域、緩和策、IoCを含む。 I. 概要 要約 この脆弱性により、ログメッセージやログメッセージのパラメータにテキストを注入できる攻撃者は誰でも、リモートサーバーからコードをロードできるようになります。対象となるサーバーは、Java Naming and Directory Interface（JNDI）への呼び出しを介してそのコードを実行します。 JNDIは、いくつかのネットワークサービスとインターフェースします： 1. Lightweight Directory Access Protocol（LDAP）-...

ctf-cve-2024-4577

CVE-2024-4577 CTF 챌린지 개요 이 CTF 챌린지는 PHP 8.1.x 8.1.21, 8.2.x 8.2.8, 8.3.x 8.3.1에 영향을 미치는 치명적인 PHP CGI 인수 삽입 취약점인 CVE-2024-4577을 시연합니다. 취약점 상세 CVE-2024-4577은 PHP가 CGI 핸들러로 실행되도록 구성될 때 발생하는 PHP CGI 인수 삽입 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 PHP 인터프리터에 명령줄 인수를 주입하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 챌린지 설명 웹 서버에서 ...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 の認証済みRCE エクスプロイトタイトル: Frigate NVR = 0.16.3 - 認証済みリモートコード 実行 日付: 2026-02-05 エクスプロイト作者: jduardo2704 ベンダーホームページ: https://frigate.video/ ソフトウェアリンク: https://github.com/blakeblackshear/frigate バージョン: = 0.16.3 CVE: CVE-2026-25643 アドバイザリ:...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto 명령 주입 및 임의 파일 생성을 위한 Python 익스플로잇 및 점검 스크립트 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of...

sqlmap-ai

SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...

CVE-2025-56605

CVE-2025-56605 XSS 교차 사이트 스크립팅 취약점 CVE-2025-56605 — Event Management System 1.0의 반사형 XSS 설명: register.php의 PuneethReddyHC/event-management 1.0에 반사형 XSS 취약점이 존재합니다. mobile POST 매개변수가 부적절하게 검증되어 응답에 그대로 반영되며, 임의의 JavaScript 코드 주입이 가능합니다. CVE ID: CVE-2025-56605 발견자: Isroil Mustafoqulov 취약점 유형: 반사형 X...