CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 이 저장소는 Dodge Industrial Team이 Dodge OPTIFY 플랫폼에서 발견한 CVE-2023-31446에 대한 설명을 포함합니다. CVE ID: CVE-2023-31446 공급업체: Cassia Networks 제품: Cassia Gateway Firmware 버전: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 조사에 따르면 SQS 기능은 장치 부팅 시 서비스를 시작합니다. 서비스는 구성 파일을...

CVE-2019-15107

Webmin 백도어를 통한 인증되지 않은 RCE CVE-2019–15107 요약 CVE: CVE-2019–15107 영향받는 버전: Webmin 그러면 셸이 열립니다. 참고: 1.9001.920 버전에서는 백도어가 트리거되려면 “만료된 비밀번호 변경expired password changing” 기능이 활성화되어 있어야 합니다. 1.890 버전은 기본 구성에서 취약합니다...

CVE-2026-20212

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

EUVD-2026-70201

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2012-2982

CVE-2012-2982 이 파이썬 스크립트는 Webmin 1.580의 취약점 CVE-2012-2982를 위해 작성되었습니다. 취약점은 /file/show.cgi 구성 요소에 존재하며, File Manager Module에 접근 권한이 있는 인증된 사용자가 루트 권한으로 임의의 명령을 실행할 수 있게 합니다. 설치 테스트된 파이썬 버전: Python 3.8.5 필요한 pip 패키지: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 instal...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5에서 CVE-2022-1388 취약점을 악용하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

sudo-cve-2019-14287

sudo の哲学 sudo は、システム管理者が限定された root 権限をユーザーに付与し、 root の操作を記録できるように設計されたプログラムです。基本理念は、可能な限り少ない 権限で、しかもユーザーが自分の作業を完了できるようにすることです。 sudo の入手先 sudo をビルドする前に、 必ず 現在の バージョンであることを確認してください。最新の sudo は、匿名 FTP で ftp.sudo.ws の /pub/sudo/ ディレクトリ、または sudo ウェブサイト、 https://www.sudo.ws/ からいつでも入手できます。 配布物は...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 취약점을 증명하기 위한 개념 증명 코드 데이터 출처: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker 라이브러리 가져오기 root@kitploit: import docker Python docker 라이브러리를 가져옵니다. 이 라이브러리는 Docker API를 사용하여 Docker와 상호작용할 수 있게 해줍니다. 이 라이브러리가 설치되어 있지 않다면 다음 명령어로 설치할 수 있습니다: root@kitploit:...

CVE-2023-46805

제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...

CVE-2019-12949

CVE-2019-12949 pfSense 2.4.4-p2 및 2.4.4-p3에서 크로스 사이트 스크립팅 취약점을 통한 원격 코드 실행까지 정보 설명: pfSense 2.4.4-p2 및 2.4.4-p3에서, 인증된 관리자를 속여 피싱 페이지의 버튼을 클릭하게 할 수 있다면, 공격자는 dingcommand.php와 rrdfetchjson.php를 통해 서버에 임의의 실행 코드를 업로드할 수 있습니다. 그런 다음 원격 공격자는 해당 서버에서 루트 권한으로 모든 명령을 실행할 수 있습니다. 연구자: The Tarantula Team의...

cve-2019-14514

CVE ID : CVE-2019-14514 영향을 받는 제품 및 버전 : Microvirt MEmu 7.0.2 이전의 모든 버전 문제 유형 : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS Command Injection' 요약 MEmu는 Windows용 Android 에뮬레이터입니다. 테스트 중에 우리는 루트 권한으로 코드 실행을 얻기 위해 악용될 수 있는 열린 TCP 포트를 발견했습니다. 7.0.2 이전의 모든 Microvirt MEmu 버전에는 포트 21509에서 수신 대기하는 취약한 바이너리가...

CVE-2026-73768

A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점 📌 개요 CVE-2025-64155 는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM 에서 발견된 중대한 보안 취약점 입니다. 2026년 1월 13일 에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다. ⚠️ 취약점 세부 정보 유형: OS 명령 주입 CWE-78 영향: 루트 권한으로 원격 코드 실행 RCE 공격 벡터: 네트워크 TCP 포트 7900 필요 권한: 없음 사용자...

EUVD-2026-69632

A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...

CVE-2026-73725

A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host...

CVE-2026-73725 Local Privilege Escalation leads to Arbitrary Code Execution in HPE Networking Fabric Composer

A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host...

CVE-2026-73725

CVE-2026-73725 is a local privilege-escalation vulnerability in HPE Networking Fabric Composer that, when successfully exploited, allows a local attacker with low privileges to achieve arbitrary code execution with root , resulting in complete compromise of the affected host. The CVSS 3.1 base sc...

EUVD-2026-69452

A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host...

CVE-2026-73719

CVE-2026-73719 is an arbitrary file write vulnerability in the API of HPE Networking Fabric Composer . An authenticated administrative user can exploit it to escalate privileges and execute arbitrary system commands with root on the underlying operating system. The CVSS 3.1 score is 7.2 (HIGH) wi...