CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2의 중요 인증 우회 -e63939?style=for-the-badge 인증되지 않은 공격자가 API 인증을 우회하고, 로그에서 관리자 자격 증명을 유출하며, 전체 관리자 액세스 권한을 획득할 수 있습니다. 📋 개요 CVE-2025-13315 는 Rapid7이 발견한 Twonky Server 8.5.2Linux 및 Windows의 중요한 액세스 제어 결함입니다. 공격자는 인증 확인을 우회하는 대체 라우팅 경로/nmc/rpc/를 통해 권한 있는 RPC 엔드포인트에...

CVE-2021-4191_Exploits

CVE-2021-4191익스플로잇 pip install python-graphql-client 사용법: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql 저작권: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2025-29556

CVE-2025-29556 – ExaGrid 보안 책임자 계정 생성 우회 📝 개요 취약점 제목 : 보안 책임자 계정의 무단 생성 제품 : ExaGrid EX10 백업 어플라이언스 영향받는 버전 : 공개 시점의 현재 버전에서 테스트됨 영향받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 심각도 : 높음 공격 경로 : 인증된, 낮은 권한의 접근 영향 : 보안 책임자 역할로의 권한 상승 🧨 설명 이 개념 증명PoC은 ExaGrid API에서 낮은 권한 또는 탈취된 세션이 적절한 검증이나 인가 없이...

WTSRM

WTSRM - 제 강연을 위한 Writing Tiny Small Reliable Malware 데모 저장소 \KnownDlls\를 사용하여 모든 Windows DLL의 후킹을 해제unhook합니다 CRT 의존성 없음 작은 크기 낮은 엔트로피 무작위 문자열 암호화 키 따라서 평문 문자열이 없음 API 해싱 훅 탐지 ntdll에서 초기 언훅unhooking을 위해 훅을 우회합니다...

VehApiResolve

VehApiResolve Dridex Loader의 32비트 API 난독화에서 영감을 받았습니다. 어떻게 동작하나요? 예외 처리기를 설정합니다. AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; 이 예외 처리기는 EXCEPTIONBREAKPOINT로 발생된 예외만 처리합니다. 우리가 이 예외를 발생시키면 CONTEXT를 캡처할 수 있습니다. 전달된 인수를 얻을 수 있습니다. RDX와 R8은 함수 및 모듈 해시를 보관합니다. 그런 다음 아래와 같이 GetProcAddrEx...

MalwareApiLibrary

MalwareApiLibrary : 악성코드 개발에 사용되는 API 모음 : StringManagementLib : 문자열, 문자열 해시 등을 관리합니다 WinApiManagementLib : GetModuleHandle 및 GetProcAddress 함수의 대체 SyscallsManagementLib : Hellsgate, TartarusGate, PerunsFart현재까지를 실행하여 시스콜을 언후킹합니다 참조: VX-API 해야 할 일: 안티 디버깅 라이브러리 페이로드 실행 라이브러리 지속성 라이브러리 버그 수정 완료 후 ...

api_wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 内容 apiseeninwild.txt - 実際に野良で見かけたAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2025-9074

설명 Vibe가 의존성이 필요 없는 순수 Bash로 작은 익스플로잇 스크립트를 작성했습니다. 이 스크립트는 내부 Docker API와 통신하여 새 컨테이너를 생성하고 시작하며, 호스트 C 드라이브를 마운트한 후 그 안에서 명령을 실행합니다. 출력은 콘솔로 스트리밍됩니다. 이후 컨테이너는 제거됩니다. 사용법 ./exploit.sh "whoami"...

CVE-2026-105205

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

RPC-Backdoor

RPC 백도어 에뮬레이션 이 프로젝트는 특정 그룹이 사용하는 TTP를 에뮬레이션하기 위한 기본적인 "RPC 백도어" 구현입니다. 프로젝트에는 다음 5가지 기능을 가진 RPC 서버가 포함되어 있습니다: cmd.exe /c 및 CreateProcess API 호출로 명령을 실행합니다. 토큰을 탈취하고 cmd.exe /c 및 CreateProcessWithTokenW API 호출로 명령을 실행합니다. 원격 호스트에서 파일을 다운로드합니다. 원격 호스트로 파일을 업로드합니다. RPC 서버를 종료합니다. 서버는 실행 파일RpcServe...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 자격 증명에 대한 킥 SWIFT API 게이트웨이 JWT 알고리즘 혼동 필드| 값 ---|--- 심각도| 9.1 치명적 공격 경로| 네트워크 영향받는 버전| 3.2.0 – 3.2.4 발견자| 𝕍𝕠𝕤𝕤🥷 설명 SWIFT API 게이트웨이의 치명적인 잘못된 구성으로 인해 공격자가 서버가 RS256을 기대하는 동안 HS256 알고리즘을 사용하여 JWT를 위조할 수 있습니다. 서버는 공개 RSA 키를 HMAC 비밀 키로 사용하여 토큰을 잘못 검증하므로, 공격자가 유효한 관리자 토큰을 위조할 수...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA 취약점 Indico에서 BOLA 취약점을 발견하고 보고했습니다. 📜 CVE-2024-50633 설명 Indico v3.2.9 의 Broken Object Level AuthorizationBOLA 취약점은 공격자가 API 요청을 조작하여 민감한 사용자 정보에 접근할 수 있게 합니다. CVE-2024-50633 쿼리 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

s4e-cve-scanner

Latest-CVE-Scanner このAPIを使用すると、最新のCommon Vulnerabilities and Exposures（CVE）をスキャンできます。 このコードはSecurity For Everyoneユーザー向けに作成されています。無料スキャンは https://securityforeveryone.com/user/register で登録できます。 始める前に、以下の点を理解しておいてください。 1...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 를 악용하고 Wazuh Managerv.4.0.0-4.0.3에서 RCE를 얻기 위한 간단한 python PoC입니다. API 서비스를 통해. 실행하려면 .py 스크립트를 실행 가능하게 만들고 필요한 매개변수와 함께 실행하세요. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 경고 : 관리자의 wazuh-apid.py 파일이 변경됩니다! 익스플로잇이 완료된 후...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 인증 메커니즘이 명시적으로 구성되거나 지원되는 알고리즘 이외의 알고리즘으로 서명된 토큰을 허용합니다. 이를 통해 공격자는 지원되지 않는 알고리즘으로 JWT를 위조할 수 있으며, 이 토큰이 잘못 검증되어 무단 접근으로 이어집니다. | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347...