CVE-2021-26102

CVE-2021-26102 FortiWAN 인증 우회 PoC https://www.fortiguard.com/psirt/FG-IR-21-048...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未認証RCE 1. FUXAとは？ FUXAは、産業オートメーション 、IoT 、リアルタイムプロセス可視化 に使用される、無料のオープンソースでWebベースのSCADA（Supervisory Control and Data Acquisition ）およびHMI（Human-Machine Interface ）プラットフォームです。ユーザーは高価なプロプライエタリソフトウェアや重いデスクトップエディターを必要とせず、Webブラウザ内でカスタムダッシュボードを構築し、マシンを直接監視できます。 2. 脆弱性の説明...

CVE-2026-80099

CVE-2026-80099 PoC wp-module-data をバンドルする Newfold WordPress プラグインを対象とした、認証不要の認証バイパスおよび RCE エクスプロイト。 概要 このツールは、Newfold の wp-module-data モジュールにおける Bearer トークン検証の欠陥を悪用します。影響を受ける Newfold プラグインを使用している WordPress サイトが Hiive に接続されていない 場合、HiiveConnection::getauthtoken は false を返します。この値は strrev...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w 시리즈 SIP 전화기 - 임시 인증 우회 취약점 세부 정보 요약 여러 Mitel 제품의 HTTP 관리 웹사이트 패널에서 임시 인증 우회 취약점으로 구성됩니다. 영향 공격자가 장치 구성을 수정하고, 영향을 받는 장치에 대해 서비스 거부 공격을 수행할 수 있게 합니다. 요구 사항 사용자가 몇 분 전에, 그리고 공격자와 동일한 소스 IP에서 성공적으로 로그인했어야 합니다. 제안된 CVSS 제안된 CVSS: CVSS v4.0 점수: 7.2 CVSS...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP クライアント管理者乗っ取り WordPress マルチサイトにおける未認証の管理者アカウント乗っ取り 📋 概要 WordPress 用プラグイン InfiniteWP Client （getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' リーダー（読み取り側） ：getsiteoption を使用 → ネットワークレベル（wpsitemeta）から読み取り ライター（書き込み側） ：updateblogoption を使...

CVE-2025-32433-LAB

CVE-2025-32433 Vulnerability Research & Security Lab ✅ PRE-AUTH RCE CONFIRMED — Exploit successfully demonstrated. 📄 Technical Blog PDF : CVE-2025-32433-Technical-Blog.pdf 📸 Visual Evidence : screenshots/ 🔍 Proof of Concept Details : docs/PROOFOFCONCEPT.md CVE-2025-32433 is a CVSS 10.0 Critical...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 python3...

route-detect

route-detect 웹 애플리케이션 라우트에서 인증authn 및 인가authz 보안 버그를 찾습니다: 다음에서 라우트:koel 스트리밍 서버 웹 애플리케이션 HTTP 라우트 인증 및 인가 버그는 오늘날 발견되는 가장 일반적인 보안 문제 중 일부입니다. 다음 업계 표준 리소스는 이 문제의 심각성을 강조합니다: 2021 OWASP Top 10 1 - 깨진 접근 제어 2021 OWASP Top 10 7 - 식별 및 인증 오류 2023 OWASP API Top 10 1 - 깨진 객체 수준 인가 2023 OWASP API Top 1...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 CVE-2026-41940용 cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 ⚠️ 면책 조항 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제공됩니다. 이 도구를 사용함으로써 다음 사항에 동의하게 됩니다: 소유하고 있거나 명시적인 서면 승인 을 받은 시스템만 테스트할 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법 임을 이해합니다. 이 도구를 사용하는 동안 발생하는 모든 행동에 대한 책임은 전적으로 사용자에게 있습니다. 이...

CVE-2025-69985

FUXA ≤ 1.2.8 인증 우회 + RCE CVE-2025-69985 📜 설명 이 Python 익스플로잇은 FUXA웹 기반 SCADA/HMI 소프트웨어 버전 ≤ 1.2.8의 심각한 인증 우회 취약점인 CVE-2025-69985를 대상으로 합니다. 보호되지 않은 /api/runscript 엔드포인트에 Node.js 코드가 포함된 조작된 JSON 페이로드를 전송하여 FUXA 프로세스로 원격 명령 실행을 달성하며, 응답에서 전체 stdout/stderr를 동기적으로 캡처합니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

flipper-mcp

flipper-mcp 一个 Rust MCP（模型上下文协议）服务器，直接运行在 Flipper Zero 的 WiFi Dev Board v1（ESP32-S2）上，使 AI 代理能够通过网络控制 Flipper Zero。 这是什么？ 这个项目将 MCP 服务器放在 Flipper 本身上 。任何兼容 MCP 的 AI 客户端（Claude Desktop、Claude Code 等）都可以连接，并将 Flipper 的功能作为工具使用——SubGHz、NFC、RFID、IR、GPIO、BadUSB、iButton、文件存储等。 与其他需要 USB...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 스캐너 특정 curl 페이로드를 사용하여 Cisco IOS XE 장치에서 웹 UI 인증 취약점CVE-2023-20198 을 스캔하기 위한 Python 래퍼 스크립트입니다. 기능 파일 또는 명령줄에서 여러 대상 스캔 지정된 대로 정확한 curl 명령 사용 HTTP 200 응답 자동 감지 잠재적 취약점 표시 전문적인 배너와 명확한 취약점 보고 상세 스캔 결과 저장 타임아웃 보호 요구 사항 Python 3.x curl 명령줄 도구 설치 1. 스크립트를 CVE-2023-20198.py...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 이것은 SSL 서버가 클라이언트 인증을 요구하는지 여부를 판별하는 탐지 스크립트입니다. 클라이언트 인증이 요구되는 경우 OpenSSL 3.0.03.0.6 기반 서버는 CVE-2022-3602와 CVE-2022-3786 모두에 취약합니다. 사전 요구 사항 python3 pip install -r requirements.txt 사용법 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h,...

macOSTools

macOSTools macOS 공격 도구 AUnit 오디오 유닛 플러그인을 위한 XCode 예제 프로젝트 MigrationToolPayload 마이그레이션 도구 플러그인 SpecialDelivery 설치 프로그램 플러그인 authplugin 인증 플러그인 dylibinjection dylib 주입을 위한 소스 코드. Jonathan Levin의 코드 기반 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 키로거 스크립트 러너 jxarunne...

CVE-2022-46169

Cacti | 인증 우회 | RCE | CVE-2022-46169 Cacti: Ruby로 작성된 인증되지 않은 원격 코드 실행 익스플로잇 Cacti Docker 이것은 Cacti RCE 취약점CVE-2022-46169에 취약한 도커라이즈된 애플리케이션입니다. Cacti를 실행하려면 링크를 참조하세요. https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 사용법 / | | | / | | \ / | | | | \ | \ / | | | | | | | | | | | / ...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...