FOG Project < 1.5.10.34 - Remote Command Execution

FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...

WAVLINK WN579X3 - Remote Command Execution

Remote Command Execution vulnerability in WAVLINK WN579X3 routers via pingIp parameter in /cgi-bin/adm.cgi. id: CVE-2023-3380 info: name: WAVLINK WN579X3 - Remote Command Execution author: pussycat0x severity: critical description: | Remote Command Execution vulnerability in WAVLINK WN579X3 route...

Belkin Linksys RE6500 <1.0.012.001 - Remote Command Execution

Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. id: CVE-2020-35713 info: name: Belkin Linksys RE6500 1.0.012.001 - Remote Command Execution author: gy741 severity:...

WS_FTP Server - Insecure Deserialization

In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...

TOTOLINK Realtek SD Routers - Remote Command Injection

TOTOLINK Realtek SDK based routers may allow an authenticated attacker to execute arbitrary OS commands via the sysCmd parameter to the boafrm/formSysCmd URI, even if the GUI syscmd.htm is not available. This allows for full control over the device's internals. This affects A3002RU through 2.0.0,...

Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

sunset-noontide-pentesting

Sunset: Noontide — 침투 테스트 VulnHub 의 의도적으로 취약하게 구성된 머신인 Sunset: Noontide 에 대한 전문적인 침투 테스트 평가 및 CTF 워크스루입니다. 이 프로젝트는 정찰, 서비스 열거, 취약점 조사, 익스플로잇, 초기 접근, 침투 후 활동, 권한 상승, 침해 증명, 위험 평가, MITRE ATT&CK 매핑, 그리고 완화 조치를 포함한 전체 침투 테스트 수명 주기를 문서화합니다. ⚠️ 면책 조항: 이 평가는 승인된 실험실 환경에서 의도적으로 취약하게 구성된 머신을 대상으로 수행되었습니다...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec 여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다. 이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다. 기술적 분석: 취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다:...

CVE-2022-24706

CVE-2022-24706 Contributors 화이트햇스쿨 4기 39반 금정현@junghyeonkum CouchDB Erlang Distribution 원격 명령 실행 취약점 CVE-2022-24706 요약 Apache CouchDB는 Erlang으로 구현된 오픈소스 문서 지향Document-Oriented NoSQL 데이터베이스입니다. Apache CouchDB는 Erlang으로 개발되었기 때문에 분산 컴퓨팅클러스터링 기능을 기본적으로 지원합니다. 클러스터 노드들은 Erlang/OTP Distribution Protoco...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS 원격 명령 실행 익스플로잇 CVE-2014-6287 이것은 CVE-2014-6287 로 식별된 취약점을 활용하여 Rejetto HTTP File Server HFS v2.3.x 를 대상으로 하는 고전적인 원격 명령 실행RCE 익스플로잇의 Python 3 재작성 버전입니다. 원래 Avinash Kumar Thapa 일명 "-Acid" 가 발견했으며, 이 버전은 완전한 파라미터화와 현대적인 호환성을 제공하여 이식성과 사용성을 개선했습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 본인이...

CVE-2012-2982

CVE-2012-2982 일명 /file/show.cgi 원격 명령 실행 간단한 CVE-2012-2982 PoC...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution CVE-2010-2075 취약점을 이용해 UnrealIRCd 서비스에 백도어를 설정할 수 있는 스크립트 사용법 usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2021-32157

..| XSS to RCE CRON|.. 설명 : Webmin의 예약 Cron 작업 기능을 통해 반사형 교차 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 달성합니다 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000건 이상...

CVE-2021-32160

..| XSS에서 권한 있는 사용자로 |.. 설명 : Webmin의 사용자 추가 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 eXploit의 C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul 시리즈 - 인증되지 않은 원격 명령 실행 CVE-2025-57174 인증되지 않은 원격 명령 실행 영향받는 버전: 펌웨어 7.4.0 - 10.7.3 7.4.0 이후 모든 버전일 가능성 높음 사용 방법 python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok system description :...

CVE-2021-32156

..| CSRF에서 RCE CRON으로 |.. 설명 : Webmin의 예약된 Cron 작업 기능을 통해 교차 사이트 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻습니다 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개 이...

CVE-2007-2447

CVE-2007-2447 - username map script "The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute arbitrary commands via shell metacharacters involving the 1 SamrChangePassword function, when the "username map script" smb.conf option is enabled, and allows...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 원격 명령 실행 RCE...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub 최신 버전 2021/03/07 공격 유형 : 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : YouTube PoC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한...