CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト ⚠️ Cobbler における認証バイパスを利用した重大なリモートコード実行 🛠️ @dollarboysushil による PoC 実装 💡 概要 Cobbler はネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーであり、バージョン 3.0.0 から 3.2.3 未満および 3.3.7 未満に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の 2 つの xmlrpc 関連リクエスト xmlrpc および ping は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] からセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

bmc_bladelogic

Linux および Windows 向け BMC Bladelogic RSCD リモートエクスプロイト パスワード変更、ユーザー列挙、リモートコード実行 BMC BladeLogic RSCD エージェントの脆弱性を悪用するエクスプロイト CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 exploit-db で公開 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC における RCE...

crack

crackserver ハッシュクラック用 XMLRPC サーバー & クライアント crackserver.py - サーバーコンポーネント crackclient.py - クライアントコンポーネント crack.py - 同じクラック機能をクライアント / サーバーではなくローカルで実行する Copyright 2011 Stephen Haywood、別名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 insinuator.netによるCVE-2016-1542およびCVE-2016-1543向けエクスプロイトの再構築版です https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ 最近のペネトレーションテストでこのCVEに対して脆弱なシステムに遭遇し、insinuatorによるエクスプロイトを見つけました。しかし、不明な理由（新しいバージョンのPython...

PyRat

PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...

xmlrpc-common-deserialization

xmlrpc-common デシリアライゼーションの脆弱性 このノートは、根本原因と関連するエクスプロイトを詳述する技術ノートです。初期の開示はこちらでご覧いただけます。関連するCVEはCVE-2019-17570です。 説明...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall ブルートフォースエクスプロイト by 1N3 最終更新日: 20170215 https://crowdshield.com 概要: これは、Wordpress の最新バージョン 3.5.1 に影響を与える xmlrpc.php の System Multicall 関数に対するエクスプロイトです。このエクスプロイトは、有効な Wordpress ユーザーを「ブルートフォース」するために、xmlrpc.php に対してリクエストごとに 1,000...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

xmlrpc-bruteforcer

Wordpress용 XMLRPC 무작위 대입 공격기 - 1N3@CrowdShield에서 영감을 받음 참고 - 이 프로젝트는 중단되었습니다 사용법 python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is vulnerable. --=Target:...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC の認証前デシリアライゼーション RCE CVE-2023-49070 の PoC: 認証バイパス経路により、レガシーな /webtools/control/xmlrpc エンドポイントが利用可能になり、XML-RPC の パラメータ内に密輸された攻撃者制御の Java オブジェクトがデシリアライズされます。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど...

xmlrpc-brute

WordPress XML-RPC 무차별 대입 도구 XML-RPC 인터페이스를 통해 사용자 자격 증명을 무차별 대입하여 WordPress 사이트의 XML-RPC 취약점을 테스트하도록 설계된 도구입니다. 설명 이 도구는 WordPress 설치에서 XML-RPC 인증 취약점을 테스트합니다. 표준 무차별 대입 공격을 수행하거나 system.multicall을 사용하여 단일 요청으로 여러 암호를 테스트하여 일부 속도 제한 보호를 우회할 수 있습니다. 기능 대상 WordPress 사이트에서 XML-RPC가 활성화되어 있는지 확인합니다. ...

XMLRPC-Pingback-vulnerability-POC

XMLRPC-Pingback 脆弱性 POC これは、WordPress で見つかった xmlrpc-pingback 脆弱性に関する私自身が作成した POC です。CVE-2025-54352。 この脆弱性は WordPress 3.5 から 6.8.2 までのすべてのバージョンに影響します...

CVE-2020-9496

CVE-2020-9496 webtools の2つの xmlrpc 関連リクエスト（xmlrpc と ping）は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。 この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] によってセキュリティチームに報告されました。 影響を受けるバージョン 17.12.01 修正済みバージョン 18.12.01, 17.12.04 元のブログ:...

Rocky Linux 8.6 [CIQ] Security Update: xmlrpc-c / xmlrpc-c-apps / xmlrpc-c-apps-debuginfo / xmlrpc-c-c++ / etc Multiple Vulnerabilities (ciqsa-2026_1037)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261037 advisory. This advisory aggregates security fixes for the xmlrpc-c SRPM in CIQ LTS 8.6. It addresses 2 CVEs: CVE-2024-45491, CVE-2023-52425. Tenable has extracted...

Rocky Linux 8.8 [CIQ] Security Update: xmlrpc-c / xmlrpc-c-apps / xmlrpc-c-apps-debuginfo / xmlrpc-c-c++ / etc Multiple Vulnerabilities (ciqsa-2026_1036)

The Rocky Linux 8.8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261036 advisory. This advisory aggregates security fixes for the xmlrpc-c SRPM in CIQ LTS 8.8. It addresses 2 CVEs: CVE-2024-45491, CVE-2023-52425. Tenable has extracted...

Rocky Linux 8.8 [CIQ] Security Update: xmlrpc-c / xmlrpc-c-apps / xmlrpc-c-apps-debuginfo / xmlrpc-c-c++ / etc (ciqsa-2026_0364)

The Rocky Linux 8.8 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260364 advisory. This advisory aggregates security fixes for the xmlrpc-c SRPM in CIQ LTS 8.8. It addresses 1 CVE: CVE-2024-8176. Tenable has extracted the preceding description...