cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool watchTowr의 Python PoC를 Go로 재작성한 CLI 도구로, CVE-2026-41940 cPanel/WHM 인증 우회 취약점을 탐지하고 악용합니다. 취약점 개요 CVE-2026-41940은 cPanel/WHM의 인증 우회 취약점으로, CRLF 주입을 통해 Basic Auth 헤더에 개행 문자를 삽입하여 보안 토큰을 유출하고 WHM root 권한을 획득합니다. 4단계 공격 체인: 1. 사전 인증 — /login/에 잘못된 자격 증명을...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 사전 인증 RCE Echo 모드 명령 출력이 HTTP 응답에 직접 포함됩니다 — DNS 외부 유출이나 OOB가 필요 없습니다. 역직렬화 중 활성 JATO ThreadLocal 요청/응답에 접근하기 위해 com.iplanet.jato.RequestManager.getRequestContext를 사용합니다. 기존 Tomcat echo 기법Thread.target / ThreadGroup.threads 탐색이 실패하는 Java 21+에서 작동합니다. 사전 요구 사항 JDK 11+ 런타임 시...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 인증 우회 pac4j-jwt 라이브러리의 JWE 인증 취약점을 연구하는 CTF 랩 CVSS 9.3 Critical · CWE-287 · 영향: pac4j-jwt ← 관리자 패널 접근 ↓ 민감 데이터 읽기: 직원 목록, 시스템 설정, flag 프로젝트 구조 root@kitploit: CVE-2026-29000/ ├── lab/ 대상 — Flask 앱 NexusBank Employee Portal │ ├── app.py 취약점이 있는 메인 애플리케이션 │ ├──...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 사전 인증 우회 FortiClient Endpoint Management Server 인증 우회CVE-2026-35616에 대한 개념 증명PoC 이 스크립트는 FortiClient EMS의 인증 우회 취약점을 악용하여 보호된 API 엔드포인트에 대한 인증되지 않은 접근을 허용합니다. 영향을 받는 버전 FortiClient EMS 7.4.5, 7.4.6 패치된 버전 FortiClient EMS 7.4.7 요구 사항 root@kitploit: pip install...

cve-2026-43512-poc

CVE-2026-43512 — Apache Tomcat DIGEST 인증 우회 익스플로잇 가능성 분석 결과: 근본 원인이 확인되었습니다. 표준 UserDatabaseRealm 배포에 대한 종단 간 익스플로잇은 재현되지 않습니다. 자세한 내용은 분석을 참조하세요. 목차 개요 영향받는 버전 근본 원인 분석 저장소 구조 요구 사항 사용법 예상 출력 참고 자료 면책 조항 개요 CVE-2026-43512는 Apache Tomcat의 HTTP DIGEST 인증 메커니즘의 취약점입니다. RealmBase.getDigest 메서드는 A1 해...

CVE-2026-91716

Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

Rclone 1.64.x < 1.75.1 FTP Auth-Proxy Cross-Session Backend Confusion (CVE-2026-88017)

The version of Rclone installed on the remote host is 1.64.x prior to 1.75.1. It is, therefore, affected by a cross-session backend confusion vulnerability: - The FTP auth-proxy driver stores one obscured password per username in a server-wide map and does not bind the credential or the returned...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 인증 우회 PoCProof of Concept ⚠️ 면책 조항 이 도구는 교육 및 윤리적 보안 테스트 목적으로만 사용됩니다. 저는 어떤 형태로든 위협 행위를 지지하거나 지원하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 이것은 또한 제 첫 PoC이므로, 너그럽게 봐주시기 바랍니다. 이 도구는 HackTheBox의 "Principal" 중간 난이도 머신을 대상으로 설계되었습니다. 개요 CVE-2026-29000 은 pac4j-jwt 라이브러리의 치명적인 취약점CVSS...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 비인증 RCE NextGen Healthcare Mirth Connect CVSS 9.8 치명적 — CVE-2023-37679 패치 우회 개요 Mirth Connect는 Java XStream 라이브러리를 사용하여 /api/users 엔드포인트에서 인증 없이 XML 페이로드를 역직렬화합니다. 기존 수정CVE-2023-37679은 위험한 클래스의 차단 목록denylist을 도입했지만, Apache Commons Lang3의 EventBindingInvocationHandle...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — 실제 익스플로잇, RCE 서버. WARNING: Lab은 취약한 WordPress를 실행합니다. 인터넷에 노출하지 마세요. 구조 root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit GitHub에서 clone │ └── wp2shell.py...

CVE-2026-92805

UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation state on wizard endpoints in ConfigureHelpdesk controller actions. Unauthenticated attackers can repoint the database and create super administrator accounts by submitting crafted requests to wizard endpoints,...

CVE-2026-75513

Marten is a .NET Transactional Document DB and Event Store on PostgreSQL. From version 7.0.0 until 9.13.0, several Marten LINQ and tenant-management paths interpolate runtime, potentially attacker-controlled strings into single-quoted SQL literals without escaping or parameterization. The primary...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz는 오픈 소스 전사적 자원 관리ERP 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2023-49070 는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행RCE 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 완전하고 복사-붙여넣기 준비 완료 CVE-2026-23550 | 대규모 모듈식 DS 인증 우회 공격 프레임워크 작성자: EpSiLoNPoInT | 버전: 7.1-GOD | Android 24시간 코딩 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7....

CVE-2026-24061

CVE-2026-24061: telnetd 인증 우회 취약점 CVE-2026-24061은 telnetd의 인증 우회 취약점으로, 공격자가 특정 환경 변수 조합을 통해 신원 검증을 우회하고 직접 루트 권한 셸을 획득할 수 있게 합니다. telnetd의 인증 로직에 결함이 있습니다. -a 옵션자동 로그인과 특정 USER 환경 변수예: -f root를 함께 사용하면 정상적인 인증 과정을 우회하고 root 사용자로 직접 로그인할 수 있습니다. 소개 GNU InetUtils는 GNU 프로젝트 산하의 기본 네트워크 도구 모음입니다. ft...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 실습 가이드 터미널 WebSocket 인증 우회를 통한 사전 인증 원격 코드 실행 marimo의 이 치명적인 취약점을 이해하고, 재현하며, 패치하는 방법을 배우기 위한 교육용 Docker 실습 환경입니다. 목차 개요 아키텍처 빠른 시작 단계별 실습 1단계: 실습 환경 빌드 및 시작 2단계: 인증 활성화 확인 3단계: 익스플로잇 실행 4단계: 우회 원리 이해 5단계: 패치 검증 문제 해결 정리 참고 자료 개요 | ---|--- 공격 대상| 토큰 인증이 활성화된 edit 모드로 실행 중인 marimo =...

CVE-2026-92749 SafeLine through 9.4.1 Authentication Bypass via Weak Session Secret

SafeLine through 9.4.1 derives the management console session-signing secret from a time-seeded math/rand generator, allowing attackers to reconstruct the key offline. Unauthenticated remote attackers who can bound the install timestamp can regenerate the secret and forge valid administrator...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory자체 호스팅 인증 없는...

CVE-2026-20249

A logic error in the IKEv2 certificate authentication phase of Cisco Secure Firewall ASA and FTD Software allows an unauthenticated, remote attacker to send a crafted certificate during IKEv2 VPN connection setup, crashing the IKEv2 process and causing an unexpected device reload (DoS). The vulne...