cumulus

애플리케이션 취약점 모니터링 소프트웨어 Cumulus란? Cumulus는 실시간으로 보안 취약점을 모니터링하고 수정할 수 있는 서비스입니다. 이슈는 웹 대시보드에 보고됩니다. 매우 간단하고 강력합니다. 주요 기능 웹 프론트에 SDK를 설치하기만 하면 서비스에서 보안 취약점을 찾을 수 있습니다. SDK는 내부 레이어에서 동적으로 취약점을 탐지합니다 예: DOM 이벤트, XHR 요청 스캐너는 외부 레이어에서 정적으로 취약점을 탐지합니다 예: 웹 크롤링 기반 분석 이름| 출처| 설명 ---|---|--- XSS| SDK| 사용자가...

frieren

Frieren: 보안 도구를 위한 마이크로 프레임워크 설명 Frieren은 OpenWrt 라우터 및 싱글 보드 컴퓨터SBC에서 보안 도구를 실행하기 위한 프레임워크입니다. WiFi 관리, 설치 가능한 모듈, 통합 터미널, 패키지 관리자를 제공하는 웹 패널을 갖추고 있습니다. 스택은 PHP 백엔드 API와 React 프론트엔드로 구성되어 있으며, 임베디드 장치에 충분히 가벼우면서도 서드파티 모듈을 통해 확장 가능하도록 설계되었습니다. 기능 WiFi 관리 — 무선 인터페이스 생성, 편집, 제거. 네트워크 검색, 라디오 구성, 원시...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s テスト済みマシン CentOS 7 - CentOS Web Panel...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703은 CentOS Web PanelCWP의 심각한 취약점으로, 인증되지 않은unauthenticated 공격자가 인증 메커니즘을 우회하고 시스템 명령을 실행하여 원격 코드 실행RCE을 수행할 수 있게 합니다. 이 취약점은 CWP 0.9.8.1204 이하 버전에 영향을 미치며, 최신 버전 0.9.8.1205에서 패치되었습니다. Shodan 크롤러: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

CentOS Web Panel - SQL Injection

The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter. id: CVE-2021-31316 info: name: CentOS Web Panel - SQL Injection author: ritikchaddha severity: critical description: | The unprivileged user portal part of CentOS Web Pane...

PhoneMonitor

PhoneMonitor Android 기기용 원격 관리 도구입니다. 앱의 최소 SDK 버전은 API 15이며, 그 특성상 Target API 레벨은 21이 적합합니다. 지침: Android Studio로 PhoneMonitor 폴더를 엽니다. AppSettings.java 파일에서 XXXX 문자열을 해당하는 값으로 바꿉니다. 서명된 APK를 빌드합니다. Webpanel 폴더의 helperfuncs.php 파일에서 데이터베이스 매개변수를 수정합니다. php 파일을 서버에 업로드합니다. 서버에 'phonemonitor'라는 MyS...

CVE-2022-44877

Centos Web Panel 7 인증 없는 원격 코드 실행 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 개념 증명PoC...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 익스플로잇 이 저장소는 CVE-2026-57517과 관련된 알려진 Control Web Panel CWP 취약점 시나리오를 테스트하기 위한 Go 기반 개념 증명 도구를 포함합니다. 구현은 블라인드 SQL 인젝션 경로를 대상으로 하며, 인증된 보안 평가 목적으로 선택적 웹쉘 배포 및 명령 실행 흐름을 포함합니다. 개요 이 프로젝트는 보안 연구원 및 인증된 테스터가 다음을 수행할 수 있도록 설계되었습니다: 잠재적인 CWP 노출 탐지 통제된 환경에서 취약한 대상 호스트 테스트 조건이 충족되면 임시 ...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 명령 주입 취약점 영향받는 버전: 버전 0.9.8.1208 및 이전 버전. 취약점 설명: "api" 매개변수가 설정된 상태에서 "key" GET 매개변수를 통해 /admin/index.php로 전달되는 사용자 입력은 OS 명령을 실행하는 데 사용되기 전에 제대로 검증되지 않습니다. 이로 인해 인증되지 않은 공격자가 웹 서버에서 root 사용자의 권한으로 임의의 OS 명령을 주입하고 실행할 수 있습니다. 이 취약점...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 网页面板 RCE（CVE-2024-30850、CVE-2024-31839） https://github.com/tiagorlampert/CHAOS 此漏洞利用通过伪造代理回调实现 XSS（CVE-2024-31839），并利用该 XSS 攻击管理员网页面板中的命令注入漏洞（CVE-2024-30850），从而攻陷 RAT...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 원격 코드 실행 RCE CVE-2022-44877 비인증 저장소에 POC가 곧 업데이트될 예정입니다...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

agent_tesla_panel_rce

agentteslapanelrce 이 모듈은 Agent Tesla의 제어 센터에서 명령 주입 취약점을 악용합니다. 설정 테스트용 리소스는 여기에서 확인할 수 있습니다: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z인증되지 않은 RCE의 경우, PHP 5.6.40 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다ioncube 호환을 위해. WebPanel2.7z인증된 RCE의 경우, PHP 7.2.18...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 버전 0.9.8.836 - 0.9.8.847 2019년 6월 29일, 우리 팀은 CentOS Control Web PanelCWP 버전 0.9.8.836에서 취약점을 찾기 시작했고, 몇 가지 치명적인 취약점을 발견했습니다. 우리가 발견한 취약점 중 일부는 익명 사용자에서 루트 사용자까지 연쇄적으로 연결하여 서버를 장악할 수 있습니다. 우리 팀이 CWP에 보고한 후, 그들은 신속하게 응답했습니다. 마지막으로, 여기에 언급된 모든 취약점은 CWP 버전...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP 웹 패널의 반사형 XSS 심각도: 중간 | CWE: CWE-79 | 인증 필요: 아니요 | 벡터: 원격 요약 GSVoIP 웹 패널v2.0.90에서 반사형 XSSReflected Cross‑Site Scripting 취약점이 발견되었습니다. 오류 엔드포인트의 msg 매개변수는 사용자 제어 입력을 HTML 응답에 반영하기 전에 정화sanitize하지 않아, 피해자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 영향을 받는 제품 필드| 세부 사항 ---|--- 제품|...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — リモートコード実行に至るブラインドSQLインジェクション Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 脆弱性の概要 CVE-2026-57517 は、Control Web Panel CWP バージョン ≤ 0.9.8.1224 における、認証前の重大なブラインドSQLインジェクションです。ユーザーパネルのエンドポイントにある userRes...

EUVD-2026-86623

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious JavaScript code through parameters such as...