Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2020-15227 — CVE-2020-15227 검사기 | Kitploit
도구/GitHubGitHub/filipsedivy/cve-2020-15227
Static AnalysisVulnerability ScannersCode AnalysisExploitationWeb Application Exploitation
GitHubfilipsedivy/cve-2020-15227

CVE-2020-15227

CVE-2020-15227 검사기

저장소 보기
115년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2020-15227

면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 사용하지 마십시오. 이 도구는 단지 시연과 시스템 관리자를 위한 테스트 목적으로 제공됩니다.


이 도구는 nette/application의 취약점을 테스트합니다.

취약점 수정 방법

Composer

종속성을 최신 버전으로 업데이트하세요.

  • nette/application >=3.0.6
  • nette/application >=2.4.16
  • nette/application >=2.3.14
  • nette/application >=2.2.10
  • nette/nette >= 2.1.13
  • nette/nette >= 2.0.19

프로젝트에 새로운 종속성 roave/security-advisories를 추가하세요.

서드파티 패치 도구

  • PHP 도구 (@dg)
  • Bash 도구 (@spaze)

설명

테스트된 취약점 목록:

  • file_put_contents
  • Nette\Utils\FileSystem::write
  • shell_exec

요구 사항

  • Python 3.x

사용법

root@kitploit:~
git clone https://github.com/filipsedivy/CVE-2020-15227
cd CVE-2020-15227
python main.py https://example.com

또는

root@kitploit:~
wget https://github.com/filipsedivy/CVE-2020-15227/archive/master.zip
unzip master.zip
cd CVE-2020-15227-master
python main.py https://example.com

asciicast

API

예제

root@kitploit:~
from CVE_2020_1522 import CVE_2020_15227

# Disable verbose
cve = CVE_2020_15227(verbose=False)

# Response True or False
result = cve.run("https://example.com")

if result is True:
    print('Fuck! Confirmed vulnerability! :-( Need update composer')
else:
    print('Good night! Everything is okay. :)')

관련 링크

  • cve.mitre.org - CVE-2020-15227
  • blog.nette.org - CVE-2020–15227: 잠재적 원격 코드 실행 취약점
  • michalspacek.com - 보안 버그에 방심하지 마세요
  • blog.nette.org - CVE-2020–15227: Chyba potenciálně umožňující vzdálené spuštění kódu
  • michalspacek.com - Ať vás bezpečnostní chyby nenachytají na švestkách
  • phpfashion.com - Objevena první zranitelnost v Nette, aktualizujte!
도구 다운로드