Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2019-12725-Command-Injection — 잘못 처리된 HTTP 매개변수를 통한 ZeroShell 3.9.0 원격 명령 주입에 대한 Python 기반 개념 증명 익스플로잇으로, 인증되지 않은 OS 명령 실행을 가능하게 합니다. | Kitploit
도구/GitHubGitHub/hev0x/cve-2019-12725-command-injection
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingCommand and Control
GitHubhev0x/cve-2019-12725-command-injection

CVE-2019-12725-Command-Injection

잘못 처리된 HTTP 매개변수를 통한 ZeroShell 3.9.0 원격 명령 주입에 대한 Python 기반 개념 증명 익스플로잇으로, 인증되지 않은 OS 명령 실행을 가능하게 합니다.

저장소 보기
215년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

POC CVE-2019-12725-원격-명령-실행

ZeroShell 3.9.0 원격 명령 주입

  • Zeroshell 3.9.0은 원격 명령 실행 취약점에 취약합니다. 구체적으로, 이 문제는 웹 애플리케이션이 몇몇 HTTP 매개변수를 잘못 처리하기 때문에 발생합니다. 인증되지 않은 공격자는 취약한 매개변수 내에 OS 명령을 주입하여 이 문제를 악용할 수 있습니다.

익스플로잇 사용법

명령어:

$ sudo python ZeroShell_RCE.py -u <Base_Host>

  • 참고 자료:

    https://www.exploit-db.com/exploits/49862

    https://packetstormsecurity.com/files/162561/ZeroShell-3.9.0-Remote-Command-Execution.html

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12725

도구 다운로드