crack

crackserver XMLRPC 서버 & 클라이언트 - 해시 크래킹용 crackserver.py - 서버 구성 요소 crackclient.py - 클라이언트 구성 요소 crack.py - 클라이언트/서버 대신 로컬에서 수행되는 동일한 크래킹 기능 Copyright 2011 Stephen Haywood 일명 AverageSecurityGuy https://github.com/averagesecurityguy/crack/ 이 프로그램은 자유 소프트웨어입니다: 자유 소프트웨어 재단Free Software Foundation이 발표...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

bmc_bladelogic

BMC Bladelogic RSCD удалённые эксплойты для Linux и Windows Смена паролей, список пользователей и удалённое выполнение кода Эксплуатация уязвимостей в агенте BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Опубликовано на exploit-db BMCrexec.py...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 CVE-2016-1542 및 CVE-2016-1543에 대한 insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/의 익스플로잇 재구성 버전 최근 침투 테스트에서 이 CVE에 취약한 시스템을 발견했고 insinuator의 익스플로잇을 찾았습니다. 그러나 알 수 없는 이유최신 버전에서 Python requests 기능의 변경?로 익스플로잇이 제대로 작동하지 않았습니다...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC における RCE...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...

Wordpress-XMLRPC-Brute-Force-Exploit

1N3의 Wordpress XMLRPC System Multicall 무차별 대입 공격 익스플로잇 마지막 업데이트: 20170215 https://crowdshield.com 개요: 이것은 가장 최신 버전의 Wordpress3.5.1에 영향을 주는 Wordpress xmlrpc.php System Multicall 함수를 위한 익스플로잇입니다. 이 익스플로잇은 유효한 Wordpress 사용자를 "무차별 대입"하기 위해 요청당 1,000회 이상의 인증 시도를 xmlrpc.php에 보내며, 유효한 사용자 응답을 얻을 때까지 전체 ...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

xmlrpc-bruteforcer

Брутфорсер XMLRPC для Wordpress — Вдохновлено 1N3@CrowdShield Примечание — Этот проект прекращен Использование root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt i...

xmlrpc-brute

Инструмент для брутфорса XML-RPC WordPress Инструмент для тестирования сайтов WordPress на уязвимости XML-RPC путем подбора учетных данных пользователей через интерфейс XML-RPC. Описание Этот инструмент проверяет установки WordPress на уязвимости аутентификации XML-RPC. Он может выполнять...

XMLRPC-Pingback-vulnerability-POC

XMLRPC-Pingback 脆弱性 POC これは、WordPress で見つかった xmlrpc-pingback 脆弱性に関する私自身が作成した POC です。CVE-2025-54352。 この脆弱性は WordPress 3.5 から 6.8.2 までのすべてのバージョンに影響します...

Oracle Linux 8 : ELSA-2026-64772-0: / xmlrpc-c (ELSA-2026-647720)

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-647720 advisory. 1.51.0-11.1 - Fix HTML injection in Abyss HTTP server responses CVE-2026-15928 Tenable has extracted the preceding description block directly from the Oracle...

MiracleLinux 8 : xmlrpc-c-1.51.0-11.el8_10.1 (AXSA:2026-1789:02)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1789:02 advisory. xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component CVE-2026-15928 Tenable has extracted the preceding description block directly from t...

CVE-2020-9496

CVE-2020-9496 webtools의 2가지 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 이슈는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]가 보안 팀에 보고했습니다. 영향받는 버전 17.12.01 수정된 버전 18.12.01, 17.12.04 원본 블로그: https://securitylab.github.com/advisories/GHSL-2020-069-apacheofbiz/ Apach...

CVE-2020-9496

CVE-2020-9496 - RCE Because the 2 xmlrpc related requets in webtools xmlrpc and ping are not using authentication they are vulnerable to unsafe deserialization. This issue was reported to the security team by Alvaro Munoz [email protected] from the GitHub Security Lab team. This vulnerabilit...

Important: Red Hat Security Advisory: xmlrpc-c security update

An update for xmlrpc-c is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...