cpanel-pwn

cpanel-pwn cPanel/WHM 보안 테스트 툴킷. CVE-2026-41940 CRLF 인젝션 인증 우회 및 사후 침투 권한 상승을 구현합니다. 도구 스크립트| 용도 ---|--- cpanelexploit.py| CVE-2026-41940: CRLF 인젝션 → WHM 인증 우회 → 루트 접근 CVE-2026-41940 유형: CRLF 인젝션 → 인증 우회 → 루트 RCE 영향 대상: 패치 버전 이전의 cPanel/WHM 공격 방식: Basic Auth 헤더의 사전 인증 CRLF 인젝션으로 서버 측 세션 파일에...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 과도하게 큰 Authorization: Basic 헤더와 함께 HTTP GET 요청을 보내는 작은 Python 테스트 클라이언트입니다. 이 도구는 헤더 파싱 문제예: libsoup의 CVE-2025-4476과 같은 null-dereference/크래시 버그에 대한 랩 테스트 및 연구를 위해 제작되었습니다. 잘못된 형식의 헤더가 포함된 클라이언트-서버 교환이 어떻게 파싱 오류를 유발할 수 있는지 보여주며, 익스플로잇 프레임워크가 아닙니다. 사용법: 로컬 또는 승인된 테스트 대상에 대해서만...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 분석 문서는 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. Qualys의 Braon Samedit 원본 권고에 대한 크레딧. 파일 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

CVE-2026-24061

CVE-2026-24061 - telnetd 인증 우회 개요 GNU InetUtils의 telnetd에서 발생하는 argument injection 취약점입니다. 영향받는 버전은 1.9.3부터 2.7까지이며, CVSS 점수는 9.8입니다. 2026년 1월 26일부터 CISA KEV 목록에 등재되어 실제 야생에서 활발히 악용되고 있습니다. 핵심 트릭은 telnetd가 NEW-ENVIRONRFC 1572을 통해 클라이언트로부터 환경 변수 USER 값을 받아 검증 없이 그대로 login1 호출에 삽입한다는 점입니다. 클라이언트가...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2까지의 치명적인 사전 인증 루트 RCECVSS 10.0 - 명령 주입 취약점. CVE-2026-24516: DigitalOcean Droplet Agent의 사전 인증 루트 RCE 개요 DigitalOcean Droplet Agent1.3.2 이하 모든 버전에서 치명적인 명령 주입 취약점이 발견되었습니다. 이 결함으로 인해 공격자는 어떠한 인증 없이도 루트 권한 으로 원격 코드 실행RCE 을 달성할 수 있습니다...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 사전 인증 RCE 익스플로잇 익스플로잇 프레임워크 | 전체 원격 코드 실행RCE | WebSocket 인증 우회 🧠 명령어를 더 알아보려면 website.html 파일을 여세요 🎯 개요 이 익스플로잇은 포트 2718기본값에서 WebSocket을 실행하는 Marimo 애플리케이션을 대상으로 합니다. 이 취약점은 WebSocket 인증 우회를 통해 인증되지 않은 명령 실행 을 가능하게 하여, 공격자에게 전체 원격 코드 실행 기능을 부여합니다...

CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui MCP 인증 우회 취약점으로 공개적으로 알려진 MCPwn 에 대한 비파괴적 탐지 도구입니다. 취약한 버전을 실행 중인 모든 nginx-ui 인스턴스에 대해 두 개의 HTTP 요청만으로 인증 없이 완전한 장악이 가능합니다. 목차 1. 빠른 요약 2. 취약점 개요 3. 기술 심층 분석 4. 탐지 전략 5. 설치 6. 사용법 7. 출력 예시 8. CVE-2026-27944 연계 9. 조치 방안 10. 책임 있는 사용 11. 참고 자료 12. 라이선스 빠른 요약 취약점 개요...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook 사전 인증 원격 코드 실행 TL;DR Marimo데이터 과학 및 AI/ML용 오픈소스 Python 노트북에서 사전 인증 원격 코드 실행 취약점이 발견되었습니다. 터미널 WebSocket 엔드포인트/terminal/ws는 인증 검증을 완전히 건너뛰는 반면, 인접한 노트북 엔드포인트/ws는 이를 올바르게 강제합니다. 인증되지 않은 공격자는 /terminal/ws에 연결하여 자격 증명 없이 호스트 시스템에서 완전한 대화형 PTY 셸 을 얻을 수 있습니다. 공개 ...

cve-2026-29145

CVE-2026-29145 — OCSPチェックがソフトフェイル無効時でもソフトフェイルすることがある 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2026-02-26 影響を受けるベンダー: Apache 影響を受ける製品: Tomcat 深刻度: 9.1 CRITICAL CWE: CWE-287 不適切な認証 ステータス: 審査中 / 修正済み / 非公開 / 公開 ✅ 概要 CLIENTCERT認証は、ソフトフェイルが無効になっている一部のシナリオで、期待どおりにOCSPチェックを失敗させませんでした。 技術分析 参...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 이 스크립트는 교육 목적 및 승인된 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📋 설명 0.23.0 이전 버전의 Marimo는 인증 없이 원격 코드 실행RCE이 가능한 치명적인 취약점을 가지고 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에서 완전한 대화형 셸을 얻을 수 있습니다. 세부 사항| 정보 ---|---...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA 수동 취약점 스캐너 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

CVE-2021-32648

CVE-2021-32648 为你的代码修补 October CMS 认证绕过漏洞 CVE-2021-32648 操作说明 1. 打开文件 vendor/october/rain/src/Auth/Models/User.php 2. 按照这些差异说明中提供的补丁进行操作 3. 保存文件 概述 你将通过将两个（2）等号 == 替换为三个（3）等号 ===，把松散比较转换为严格比较。这可以阻止 CVE-2021-32648 以及 CVE-2021-29487 中所述的攻击向量。 此问题已在 October CMS Build 472（v1.0.472+）和 v1.1.5+ 中修复。此问题不...

tscan

Telnetd 인증 우회 스캐너 CVE-2026-24061 GNU Inetutils telnetd 서비스의 CVE-2026-24061 취약점을 탐지하고 악용하기 위한 Python 기반 스캐너입니다. 이 도구는 IP 주소 또는 네트워크를 스캔하여 인증 우회로 루트 셸 접근을 허용하는 취약한 telnetd 서비스를 탐지합니다. ⚠️ 중요 법적 고지 및 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 1. 교육 목적 이 애플리케이션은 보안 취약점을 시연하고 승인된 보안 테스트 및 연구를 지원하기 위해...

CVE-2023-46805

19/01/2024 업데이트 Assetnote의 블로그를 기반으로 최신 정보로 업데이트되었습니다. 이제 상태가 표시되기 전에 세 가지 검사가 실행되며, 이를 통해 이전 버전의 Avanti도 더 잘 감지할 수 있습니다. CVE 분석 블로그: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template 이 저장소는 FortiClient EMS 7.4.4의 사전 인증 SQL 인젝션 취약점인 CVE-2026-21643 에 대한 탐지 도구를 포함합니다. 이 취약점은 /api/v1/initconsts 및 /api/v1/auth/signin 엔드포인트에 존재하며, Site HTTP 헤더가 검증 없이 PostgreSQL SET searchpath 쿼리에 직접 전달됩니다. 내용 cve202621643.py: 오류 기반안전 및 시간 기반잠금 유발 방식을 모두 사용하여...

CVE-2021-26084

CVE-2021-26084 설명 - CVE-2021-26084의 POC로, Atlassian Confluence Server의 OGNLObject-Graph Navigation Language 사전 인증 RCE 주입 취약점입니다. - 2022-01-13에 antx가 제작했습니다. 세부 사항 - 영향을 받는 Confluence Server 및 Data Center 버전에서는 OGNL 주입 취약점이 존재하여, 인증된 사용자와 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT Audience 검증 영향을 받는 버전 Parse Server 8.6.10 및 9.5.0-alpha.11 취약한 구성 요소 Google 인증 어댑터 GoogleAuthAdapter Apple 인증 어댑터 AppleAuthAdapter Facebook 인증 어댑터 FacebookAuthAdapter 근본 원인 어댑터가 audience 매개변수Google/Apple의 경우 clientId, Facebook의 경우 appIds를 설정하지 않고 구성된 경우, 기본 JWT...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 Writeup 면책 조항: 이 익스플로잇은 은퇴한 HackTheBox 머신 "Principal"을 위해 개발되었습니다. 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 머신 정보...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 및 CVE-2026-1340 - Ivanti EPMM 사전 인증 RCE ⚠️ 면책 조항: 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 명시적 허가 없이 사용하는 것은 불법입니다. 🎯 설명 Ivanti Endpoint Manager MobileEPMM에 영향을 미치는 CVE-2026-1281 및 CVE-2026-1340 취약점 악용을 위한 완전한 PoCProof of Concept입니다. 이러한 취약점은 Bash 산술 확장Bash Arithmetic Expansion 메커니즘을 통해 인증 없이...