Rhino CVE 개념 증명 익스플로잇

Rhino Security Labs 팀이 다양한 CVE를 위해 작성한 개념 증명 익스플로잇 스크립트 모음입니다.

• CVE-2026-46546: Frappe LMS 헤더 태그 주입으로 인한 오픈 리다이렉트
• CVE-2026-39405: Frappe LMS SCORM 패키지 업로드의 경로 순회로 인한 원격 코드 실행
• CVE-2026-34606: Frappe LMS 프로필 소개 및 기타 필드의 저장형 XSS
• CVE-2025-32815: 하드코딩된 자격 증명을 통한 Infoblox NetMRI 인증 우회
• CVE-2025-32814: skipjackUsername을 통한 Infoblox NetMRI 비인증 SQL 인젝션
• CVE-2025-32813: get_saml_request의 Infoblox NetMRI 비인증 명령 주입
• CVE-2024-55965: "App Viewer"가 'Restart' API 요청에 접근할 수 있게 하는 취약한 접근 제어로 인한 서비스 거부
• CVE-2024-55963: postgres 사용자로서의 비인증 원격 코드 실행
• CVE-2024-54188: root로서의 Infoblox NetMRI 인증된 임의 파일 읽기
• CVE-2024-52874: Run.tdf의 Infoblox NetMRI 인증된 SQL 인젝션
• CVE-2024-46507: YETI 플랫폼 SSTI
• CVE-2024-2449: Progress Kemp LoadMaster의 사이트 간 요청 위조
• CVE-2024-2448: Progress Kemp LoadMaster의 인증된 명령 주입
• CVE-2024-2389: Progress Software Flowmon 비인증 명령 주입
• CVE-2024-23724: 소유자 탈취로 이어지는 Ghost CMS 저장형 XSS
• CVE-2024-1212: Progress Kemp LoadMaster의 비인증 명령 주입
• CVE-2023-47327: Silverpeas Core 스페이스 생성 기능이 취약한 접근 제어에 노출됨
• CVE-2023-47326: Silverpeas Core 도메인 생성이 CSRF에 취약함
• CVE-2023-47325: Silverpeas Core "휴지통"의 취약한 접근 제어로 삭제된 스페이스 수정 가능
• CVE-2023-47324: Silverpeas Core 메시지의 저장형 XSS
• CVE-2023-47323: Silverpeas Core 취약한 접근 제어로 모든 메시지 읽기 가능
• CVE-2023-47322: 권한 상승으로 이어지는 Silverpeas Core CSRF
• CVE-2023-47321: 취약한 접근 제어를 통한 Silverpeas Core 포틀릿 배포자 접근
• CVE-2023-47320: 취약한 접근 제어를 통한 Silverpeas Core 서비스 거부
• CVE-2023-43121: Extreme Networks EXOS 비인증 파일 읽기
• CVE-2023-43120: Extreme Networks EXOS 읽기 전용 사용자에서 관리자로의 권한 상승
• CVE-2023-43119: root로서의 Extreme Networks EXOS 임의 파일 쓰기
• CVE-2023-43118: RCE로 이어지는 Extreme Networks EXOS CSRF
• CVE-2022-25372: Pritunl VPN 클라이언트의 로컬 권한 상승
• CVE-2022-25237: Bonitasoft Web의 RCE로 이어지는 인가 우회
• CVE-2022-25166: SYSTEM으로서의 AWS VPN 클라이언트 임의 파일 쓰기
• CVE-2022-25165: UNC 경로를 통한 AWS VPN 클라이언트 정보 노출
• CVE-2021-38112: AWS WorkSpaces 원격 코드 실행
• CVE-2020-5377 및 CVE-2021-21514: Dell OpenManage Server Administrator 임의 파일 읽기
• CVE-2020-13405: MicroWeber 비인증 사용자 데이터베이스 노출
• CVE-2019-9926: LabKey Server CSRF
• CVE-2019-9758: LabKey Server 저장형 XSS
• CVE-2019-9757: LabKey Server XXE
• CVE‑2019‑5678: Nvidia GeForce Experience Web Helper의 명령 주입
• CVE‑2019‑5674: NVIDIA GeForce Experience 임의 파일 덮어쓰기
• CVE-2019-3722: Dell EMC OpenManage Server Administrator (OMSA) XXE
• CVE‑2019‑16864: CompleteFTP Server 인증된 원격 명령 실행
• CVE‑2019‑16116: CompleteFTP Server 로컬 권한 상승
• CVE-2019-0227: Apache Axis 1.4 원격 코드 실행
• CVE-2018-8024: Apache Spark UI의 XSS 취약점
• CVE-2018-5758: Jive-n의 XXE
• CVE-2018-5757: AudioCodes 450HD 전화기의 RCE
• CVE-2018-20621: MEmu Android 에뮬레이터 로컬 권한 상승
• CVE-2018-1335: Apache Tika-server의 명령 주입
• CVE-2018-1000110: Jenkins Git Plugin <v3.7을 통한 사용자 및 노드 열거
• CVE-2017-7284: Unitrends, 현재 비밀번호 없이 비밀번호 강제 변경
• CVE-2017-7283: Unitrends Enterprise Backup Solution, 복원 파일을 통한 RCE
• CVE-2017-7282: Unitrends Enterprise Backup Solution LFI
• CVE-2017-7281: Unitrends Enterprise Backup Solution, 파일 업로드를 통한 RCE
• CVE-2017-7280: Unitrends Enterprise Backup Solution 명령 실행
• CVE-2017-7279: Unitrends Enterprise Backup Server 권한 상승.
• CVE-2017-12861: Epson EasyMP 프로젝터 PIN 무차별 대입
• CVE-2017-12860: Epson EasyMP 프로젝터 하드코딩된 PIN
• CVE-2016-8972: IBM AIX Bellmail 로컬 루트 익스플로잇
• CVE-2016-6079: AIX lquerylv 5.3, 6.1, 7.1, 7.2 로컬 루트 익스플로잇
• CVE-2016-3053: AIX lsmcode 로컬 루트 익스플로잇