CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 어플라이언스 웹 인터페이스의 디렉토리 탐색 취약점을 악용하기 위한 WIP 파이썬 스크립트입니다. 지정된 대상에 대해 디렉토리가 생성되며, 다운로드된 파일은 각각의 디렉토리에 저장됩니다. 또한 로깅 기능이 제공됩니다...

CVE-2016-3113

CVE-2016-3113 PoC A proof of concept to exploit the reflected XSS vulnerability in the oVirt web interface RedHat. In this PoC a VM in the oVirt IaaS environment is to be started via the victim's browser session. JS code has been kept simple due to the rush. More Info here:...

CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

CVE-2026-20079

🚨 CVE-2026-20079 "치명적인 Cisco FMC 제로데이" Cisco Secure Firewall Management Center에서 루트 RCE로 이어지는 치명적인 인증 우회 📋 개요 CVE-2026-20079 는 Cisco Secure Firewall Management CenterFMC 소프트웨어의 웹 인터페이스에서 발견된 치명적인 취약점입니다. 인증되지 않은 원격 공격자 가 인증을 우회하여 기본 운영 체제에서 루트 권한 으로 임의의 스크립트를 실행할 수 있습니다. CVE ID : CVE-2026-20079 C...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst PONPassive Optical Network 시리즈 스위치 ONTOptical Network Terminal의 웹 기반 관리 인터페이스에서 발생하는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 다음 작업을 수행할 수 있습니다: Telnet 프로토콜이 활성화된 경우 기본 자격 증명으로 로그인, 명령 주입 수행, 구성 수정. 이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오. 인증| 복잡도| 벡터 ---|---|--- NONE| LOW|...

CVE-2023-20198

개요 이 저장소는 Cisco IOS XE 소프트웨어의 중요 제로데이 취약점인 CVE-2023-20198을 분석한 사이버 보안 사례 연구를 포함합니다. 이 프로젝트는 Web UI를 통해 취약점이 어떻게 악용될 수 있는지 탐구하고 기술적, 절차적, 정책 기반의 완화 전략을 제안합니다. 해당 작업은 University of Adelaide의 Cyber Security Industry Project Part B의 일환으로 완료되었습니다. 프로젝트 목표 CVE-2023-20198의 근본 원인 및 영향 분석 통제된 실습 환경에서 취약점 ...

CVE-2018-7935

CVE-2018-7935 POC 유효한 세션 먼저 가져오기 curl http://192.168.8.1/html/index.html | grep SessionID 지침: exploit.py를 편집하고, 획득한 SessionID를 삽입하십시오. 취약점 상태: 승인 접수 & 패치 출시됨...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 관리 웹 인터페이스의 인증 우회 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로 인해, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리 웹 인터페이스에 필요한 인증을 우회하고 특정 PHP 스크립트를 호출할 수 있습니다. 이러한 PHP 스크립트를 호출해도 원격 코드 실행은 가능하지 않지만, PAN-OS의 무결성 및 기밀성에 부정적인 영향을 미칠 수 있습니다. 권장 모범 사례 배포 지침에 따라 관리 웹 인터페이스에 대한 접...

AndroidClient

AndroidClient 웹 인터페이스와 통신하기 위해 사용되는 클라이언트 기반 원격 관리 도구입니다. 제공된 소스 코드는 자유롭게 사용할 수 있습니다. 라이선스는 필요 없습니다. 즐기세요! 참고: 소스를 컴파일하려면 Android Studio3.2 Canary 이상를 사용하는 것이 좋습니다. 자세한 내용은 http://revcode.eu 를 방문하세요...

CVE-2023-0861-POC

NetModule 라우터의 명령 주입 취약점CVE-2023-0861 분석 및 재현 NetModule은 중요 인프라 및 산업 제어 시스템에서 흔히 사용되는 산업용 등급 라우터의 OEMOriginal Equipment Manufacturer입니다. 2023년 2월 24일, 보안 연구 기업인 ONEKEY는 9개의 NetModule 라우터에 영향을 미치는 취약점을 공개하는 보안 권고를 발표했습니다. 이 취약점은 웹 관리 인터페이스에서 발견되었으며, 인증된 사용자가 상승된 권한으로 임의의 명령을 실행할 수 있게 합니다. IoT 보안과...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

CVE-2025-45620

이슈 세부 정보 카메라 모델 PTC310UV2, 펌웨어 버전 0.1.0000.59 실행 중. 취약점은 카메라에 접근하는 데 사용되는 웹 인터페이스에서 발견되었습니다. 이 취약점은 침투 테스트 중 발견되었으며, 따라서 PoC 스크린샷의 일부 정보는 편집되었습니다. 설명 본 공개 자료에는 AVer 펌웨어 로그인 웹 인터페이스에서 식별된 두 가지 취약점이 포함되어 있습니다. 귀사 제품에 대해 잘 알지 못하므로 일부 용어가 정확하지 않을 수 있음을 유의해 주시기 바랍니다. 이 발견은 CVE-2025-45619에 비해 다소 포괄적이지만...

CVE-2020-12124

Anatomy of an IoT Exploit, from Hands-On to RCE originally at https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce by David E. Baker, published on June 1, 2023 Foreword This study concerns the firmware of the Wavlink Wireless-AC1200 Gigabit router as of...

PAN-OS Management Web Interface - Authentication Bypass

An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege...

Cisco RV110W RV130W RV215W Router - Information leakage

A vulnerability in the web-based management interface of Cisco RV110W, RV130W, and RV215W Routers could allow an unauthenticated, remote attacker to access the syslog file on an affected device. The vulnerability is due to improper authorization of an HTTP request. An attacker could exploit this...

Kramer VIAware - Remote Code Execution

KRAMER VIAware through August 2021 allows remote attackers to execute arbitrary code because ajaxPages/writeBrowseFilePathAjax.php accepts arbitrary executable pathnames. id: CVE-2021-36356 info: name: Kramer VIAware - Remote Code Execution author: gy741 severity: critical description: KRAMER...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell Command Injection Vulnerability A Python POC for exploiting the Apache Spark Shell Command Injection vulnerability. I saw some other POCs out there but they looked mega sus. This one is clean and simple. I did not discover this exploit/vulnerability. I just wante...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri Controller Module - 로컬 파일 포함 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u url, --url url 대상 url 예:"http://127.0.0.1" -f file, --file file 파일 내의 대상 예:"ip.txt" 사용법 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 네트워크를 통해 관리 웹 인터페이스에 접근하여 PAN-OS 관리자 권한을 획득하고, 관리 작업을 수행하거나 구성을 변조하거나, 다른 인증이 필요한 권한 상승 취약점예: CVE-2024-9474을 악용할 수 있습니다. 이것은 이 글에서 영감을 받은 실제 개념 증명POC입니다. 사용 방법은 다음과 같습니다: python3...