CVE-2024-32371

CVE-2024-32371 설명 설명 CVE-2024-32371로 식별된 취약점은 공격자가 type 매개변수의 값을 1에서 0으로 변경하여 권한을 상승시킬 수 있도록 합니다. 이 취약점을 통해 일반 사용자 계정을 가진 공격자가 자신의 권한을 상승시키고 시스템에 대한 관리자 액세스 권한을 획득할 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었지만 5.2.18까지의 모든 버전에 적용됩니다. 취약한 매개변수 매개변수: type 영향을 받는 값: 값을 1일반 사용자에서 0관리자으로 변경 취약점 설명 ...

CVE-2026-63030

CVE-2026-63030 WordPress REST API batch 라우트 혼동 + SQL 인젝션 으로 인해 인증 없이 관리자 생성 → 원격 코드 실행 이 가능한 전체 익스플로잇 체인 PoC입니다. 승인된 보안 테스트, 취약점 재현 및 연구용으로만 사용하십시오. 무단 대상에 대한 사용은 금지합니다. 취약점 개요 항목| 설명 ---|--- CVE| CVE-2026-63030 구성 요소| WordPress Core REST API /batch/v1 영향 버전| WordPress 6.9.0 – 6.9.4 , 7.0.0 – 7.0...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 認証バイパスエクスプロイト CVE-2026-29000 - JWT alg:none + JWE暗号化によるワンクリック管理者フォージ 📌 概要 このエクスプロイトは、pac4j-jwt ライブラリの重大なCVSS 10.0脆弱性 CVE-2026-29000 を利用します。サーバーの公開JWKSキーを抽出し、alg: none で暗号化されたJWEトークンを偽造することで、完全な認証バイパスを達成し、ワンクリックで完全な管理者権限を獲得します。 🔥 主な機能 ✅ 認証不要 - 事前認証エクスプロイト、有効な認証情報不要 ✅...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리자 권한을 획득하여 관리 작업을 수행하고, 설정을 조작하거나 다른 인증된 권한 상승 취약점을 악용할 수 있게 합니다. 스크린샷 ❗ 면책 조항 --- 이 프로젝트는 기본적으로 독립형 CLI 도구로 사용되도록 제작되었습니다. 이 익스플로잇을 서비스로 실행하면 보안 위험이 발생할 수 있습니다. 주의하여 사용하고 추가 ...

Invoke-WCMDump

Invoke-WCMDump Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트 Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다. 관리자 권한이 필요하지 않습니다! 저자: Barrett Adams @peewpw 예제...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

CVE-2022-28590

CVE-2022-28590 원본 발견 및 수동 PoC는 tuando243에서 제공되었습니다: Pixelimity 1.0에서 admin/admin-ajax.php?action=installtheme를 통해 원격 코드 실행RCE 취약점이 존재합니다. 이 PoC는 추가 원격 코드 실행을 위해 간단한 웹쉘을 업로드합니다. 이 익스플로잇은 서버에서 system 함수가 허용되어 있어야 하며, 그렇지 않으면 system 외에 어떤 함수가 실행을 허용하는지 탐지하기 위해 사전 정찰이 수행되어야 합니다. 설치 git clone...

CVE-2020-24597

HK 제작 CVE-2020-24597: commedia의 디렉터리 트래버설을 통한 RCE 참고: Joomla core 3.9.21이 잘못 수정되었기 때문에 이 버그는 제대로 패치되지 않았습니다. 저는 이 패치를 쉽게 우회할 수 있습니다. 이 버그가 완전히 패치될 때까지 이 내용을 비밀로 유지하고 싶습니다. 링크 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 전체 영향을 받는 버전:...

CVE-2026-76564

PhocaCart の管理注文ビューにおける User-Agent 経由の格納型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者がチェックアウト経由で XSS ペイロードを保存。管理者ブラウザコンテキストで実行 概要 PhocaCart 6.1.7（Joomla 用）は、storeuseragent 設定オプションが有効な場合、チェックアウトリクエストの生の HTTP User-Agent ヘッダーを注文データベーステーブルに保存します。保存された値は、Adminview.php の itemText を介して管理者の注文編集ビューに HTML...

CVE-2020-8816

CVE-2020-8816 Pi-hole의 원격 코드 실행 취약점인 CVE-2020-8816을 익스플로잇하는 Python 스크립트입니다. 이 스크립트는 François Renaud-Philippon이 발견한 기술을 사용하여 웹 인터페이스 버전이 4.3.3 미만인 Pi-hole에서 원격 코드 실행을 달성합니다. 익스플로잇을 위해 www-data 사용자의 PATH가 /opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin이어야 합니다. python3...

CVE-2019-9193byVulHub

CVE-2019-9193 - VulHub 관리자 권한을 이용한 PostgreSQL 임의 명령 실행 CVE-2019-9193 설명 PostgreSQL은 강력한 오픈소스 관계형 데이터베이스 관리 시스템입니다. 9.3부터 11까지의 버전에 존재하는 취약점으로 인해 관리자 또는 COPY TO/FROM PROGRAM 권한이 있는 사용자는 시스템에서 임의의 명령을 실행할 수 있습니다. 참고 자료: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - Authenticated...

CVE-2026-104970

The Plane project management tool (versions 0.13 through 1.4.0) contains a Time-of-Check to Time-of-Use (TOCTOU) race condition within the InstanceAdminSignUpEndpoint located in apps/api/plane/license/api/views/admin.py. The vulnerability arises because the system performs a first-admin check usi...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking 管理者 RCE PoC CVE-2026-61343...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 취약점 점검기 이 Python 스크립트는 Palo Alto Networks PAN-OS 관리 웹 인터페이스에서 발견된 CVE-2024-0012 로 식별된 중요한 인증 우회 취약점의 존재 여부를 검사합니다. 이 취약점은 인증되지 않은 공격자가 관리 권한을 획득하고, 구성을 변조하거나, 다른 권한 상승 취약점을 악용할 수 있게 합니다. 기능 자동 취약점 점검 : 대상에 HTTP GET 요청을 보내고 응답 상태, 헤더, Palo Alto PAN-OS 특정 콘텐츠 표시자를 기반으...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20127, 2023년부터 관리자 액세스를 위해 악용됨. 이 저장소는 CVE-2026-20127에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller 이전 vSmart 및 Catalyst SD-WAN Manager 이전 vManage의 중요한 사전 인증 취약점으로, 2023년부터 실제 환경에서 활발히 악용되었습니다. 이 취약점은...

CVE-2026-72898

Metabase SQLインジェクションRCE Metabaseの/api/session/resetpasswordエンドポイントにおける未認証SQLインジェクション。管理者アカウントを作成し、データベースの認証情報を抽出します。 影響を受けるバージョン : v58.0 - v63.3 | 修正済み : v58.24+、v59.21+、v60.17+、v61.11+、v62.9+、v63.5+ クイックスタート pip install flask requests python3 CVE-2026-72898.py http://localhost:5000 --check 脆弱性...

wsuks

wsuks WSUS攻撃の自動化 ドメインに参加しているWindowsマシンへのローカル管理者アクセスを取得することは、通常、ペネトレーションテスト中の最初のステップです。多くの場合、Windows Server Update Service WSUS...

CVE-2023-32315

CVE-2023-32315 Openfire의 관리 콘솔Admin Console은 웹 기반 애플리케이션으로, 설정 환경을 통해 경로 순회 공격에 취약한 것으로 밝혀졌습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire 설정 환경을 사용하여 관리 사용자를 위해 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었으며, 이는 RCE로 이어질 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기 $ git clon...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...