CVE-2026-29000

CVE-2026-29000: pac4j-jwt 인증 우회 POC 이 저장소는 pac4j-jwtCVE-2026-29000의 인증 우회 취약점에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 JWEJSON Web Encryption 컨테이너 내부에 PlainJWTalg: none 사용를 중첩하여 서명 검증을 우회할 수 있게 합니다. 개요 이 공격은 서버가 공개 키로 암호화된 JWE를 복호화하고, 내부 JWT가 none 알고리즘을 사용하는 경우 서명을 검증하지 않고 신뢰하려는 특성을 악용합니다. 사전 요구 사항 Pytho...

Tell-Me-Root

Tell Me Root（cve-2026-24061 텔넷 원격 인증 우회 취약점 기반 대량 스캔 도구） 이것은 Python으로 작성된 초초초경량 도구입니다! 손을 놓고 대량 스캔하면 셸이 입에 들어올 때까지 기다리기만 하면 됩니다! 짚신벌레도 쉽게 취약점을 발견할 수 있습니다!!! 🚀 기능 특징 대량 처리 : 텍스트 파일기본 iplist.txt에서 대상 IP를 대량으로 가져올 수 있습니다. 스마트 사전 점검 : Telnet 클라이언트를 시작하기 전에 Socket으로 포트 활성 상태를 먼저 확인하여 IP가 연결되지 않아 발생하는...

kafka-keycloak-oauth

Apache Kafka 4.1.0 + Keycloak OAuth2 認証 Keycloak 26.1.1 OAuth2/OIDC 認証を備えた本番環境対応の Apache Kafka 4.1.0（KRaft モード）。Strimzi Kafka イメージを使用。 このプロジェクトが kafka-oauth-keycloak-tls-demo より優れている理由 これは以前の POC を大幅に改善した進化版 です： Strimzi OAuth 0.17.0 （旧 1.0.0 から変更）- Strimzi Kafka 0.48.0 イメージに同梱された安定版 カスタム Docker...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 인증 없이 가능한 원격 코드 실행RCE / \ | | \ ^ / ||||| 인증 없이 exec, 샌드박스 없음, 희망 없음. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 서버 프로세스 권한으로 임의 코드 실행. 게임 끝. 설치 git...

demo-cve-2026-4821

데모: CVE-2026-4821 취약점 수정 본 리포지토리는 OpenExecution의 프러버넌스 시스템이 AI 에이전트의 CVE 수정을 완전한 암호학적 감사 가능성으로 추적하는 과정을 시연합니다. 시나리오 취약점 : 인증 모듈의 SQL 인젝션 에이전트 : sentinel-x9 CyberSafe Inc. 흐름 : 탐지 → AI 분석 → 인간의 지시 → 수정 → 검토 → 인증서 프러버넌스 provenance/ 내의 모든 아티팩트는 암호 서명되어 있으며, 독립적으로 검증 가능합니다. node provenance/verify.js를...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 인증 우회 연구 도구 이 저장소는 cPanel/WHMwhostmgrsession 쿠키 및 HTTP 헤더를 통한 인증 우회 체인에 기반한 개념 증명PoC 스크립트를 포함합니다. 이 스크립트는 침투 성공 후 root 비밀번호를 변경하고 결과를 파일에 기록합니다. 법적 고지 이 소프트웨어는 명시적 허가를 받은 시스템에서만자체 랩 환경, 계약된 펜테스트, 공급업체 승인 보안 테스트 사용하십시오. 무단 접근은 대부분의 국가에서 범죄 입니다. 이 README는 보안 연구 및 방어 인식...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 이 저장소는 Magento의 치명적인 XML 엔티티 주입 취약점CVE-2024-34102에 대한 개념 증명PoC 익스플로잇을 포함하고...

CVE-2026-24061

CVE-2026-24061 취약점 일괄 탐지 도구 ⚠️ 참고 : CVE-2026-24061 GNU Inetutils는 GNU 프로젝트에서 제공하는 클래식 네트워크 도구 모음으로, 여기에는 telnetd 서비스, 즉 Telnet 서버 데몬이 포함되어 있습니다. 1.9.3 2.7 버전에서 telnetd 서비스의 사용자 인증 프로세스에 치명적인 결함이 존재합니다. 이 서비스는 시스템 로그인 프로그램 /usr/bin/login을 호출할 때 클라이언트가 전달한 USER 환경 변수를 효과적으로 필터링하거나 검증하지 못합니다. 공격자는 특정...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 원격 인증 우회 정말로, 2026년에 텔넷이라니? 제발, 이제 넘어갈 때입니다. SSH는 1995년부터 있었습니다. 🤦 설명 GNU Inetutils telnetd의 1.9.3부터 2.7까지의 버전에 영향을 미치는 치명적인 인증 우회 취약점입니다. 이 취약점은 NEW-ENVIRON 텔넷 옵션을 악용하여 login1에 악의적인 인자를 주입합니다. 텔넷 프로토콜을 통해 USER=-f root를 설정함으로써, 공격자는 인증을 우회하고 자격 증명 없이 루트 셸을 얻을 ...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 작성자 Mohammed Idrees Banyamer 📍 국가: 요르단 📸 인스타그램: @banyamersecurity CVE-2026-26235에 대한 개념 증명PoC 익스플로잇 - JUNG Smart Visu Server ≤ 1.1.1050 의 인증 누락으로 인한 비인증 서비스 거부DoS 취약점. 🚨 취약점 설명 CVE-2026-26235 는 JUNG Smart Visu Server 버전 ≤ 1.1.1050에서 발생하는 비인증 서비스 거부DoS 취약점입니다. 이 제품은 중요한 시스템 관리 기능에 대한 인증을 구현하지 않아...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 사이버보안 AICAI 프레임워크 인자 주입 / OS 명령 주입 PoC 작성자: Mohammed Idrees Banyamer 국가: 요르단 GitHub: https://github.com/yourusername Instagram: @banyamersecurity 개요 이 저장소는 사이버보안 AICAI 프레임워크에서 OS 명령 주입으로 이어지는 인자 주입 취약점을 입증하는 PoCProof of Concept를 포함합니다. 이 문제는 findfile 유틸리티에 존재하며, 사용자 입력이 내부 시스템 명령...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: 인증을 위한 비밀번호 대신 비밀번호 해시 사용 VeryFitPro 앱Android: com.veryfit2hr.second, iOS =3.3.7은 기기 로컬에서 계정 비밀번호를 SHA-1로 해시하고, 로그인, 회원가입, 비밀...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

CVE-2026-107382 MariaDB Connector/Node.js: Uncaught exception crashes the client during ed25519 authentication with zero-configuration TLS

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.3.0 until 3.5.4, the zero-configuration TLS fingerprint-validation path calls Ed25519PasswordAuth.hash through Authentication.validateFingerPrint, but Ed25519PasswordAuth.hash...

CVE-2026-107382

The MariaDB Connector/Node.js (versions 3.3.0 to 3.5.4 ) is vulnerable to a denial of service due to an uncaught exception during ed25519 authentication with zero-configuration TLS. The root cause is that the Ed25519PasswordAuth.hash() function references a seed identifier that is out of scope wi...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link 장치 디버그 프로토콜TDDP 인증 우회 CVE-2026-0834 개요 TDDPTP-Link Device Debug Protocol 서비스의 취약점으로 인해 로컬 네트워크의 인증되지 않은 원격 공격자가 관리 명령을 실행할 수 있습니다. TDDPv2 패킷을 처리할 때 pktLength 값이 0이면 단락 평가short-circuit evaluation로 인해 DES 복호화 루틴이 건너뛰어집니다. 28바이트 패킷 헤더를 초과하여 전송된 데이터는 복호화된 페이로드 데이터가 예상되는 버퍼에...

CVE-2026-24858

CVE-2026-24858 취약점 분석 보고서 출처 포함 완전판 Fortinet FortiCloud SSO 인증 우회 취약점 Authentication Bypass 문서 버전 : 2.0 출처 완전 표기본 최종 업데이트 : 2026년 1월 29일 작성 목적 : 보안 감사, 기술 문서화, 인시던트 대응 📋 목차 1. 개요 및 기본 정보 2. 취약점 메커니즘 상세 분석 3. 영향받는 제품 및 버전 4. CVSS 점수 및 심각도 평가 5. 실제 공격 시나리오 및 캠페인 6. 탐지 및 포렌식 지표 IOCs 7. 즉각 대응 방안 8. 보...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 인증 우회 PoC 참고: 이는 제 원작이 아닙니다. 참고용으로 여기에 보관하고 있습니다. 작동 방법론: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Status: 200 +...

inetutils-telnetd-auth-bypass

inetutils-telnetd 인증 우회 실습 환경, CVE-2026-24061 oss-sec 메일링 리스트에 공개된 inetutils-telnetd 1.9.3 - 2.7의 인증 우회를 실습하기 위한 소규모 실습 환경입니다. 0 이 컨테이너는 Debian 11 Bullseye에서 inetutils-telnetd가 여전히 취약한 버전이라는 사실에 의존합니다. 이 문서를 작성하는 시점의 버전은 다음과 같습니다: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...