cve-2025-29927-demo

cve-2025-29927-demo Next.js의 인가 우회 취약점을 재현하는 데모입니다. 해당 취약점에 대한 자세한 내용은 Next.js 취약점 CVE-2025-29927 정리 를 참조하세요. 취약점 재현 방법 1. 이 리포지토리를 클론합니다. git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 서버를 시작합니다. npm install npm run dev 3. curl 등을 사용...

POC-2020-8559

POC-2020-8559 CVE-2020-8559용 익스플로잇입니다. iptables를 사용하여 kubelet에 대한 모든 연결을 가로챈 다음 101 또는 302 응답을 307로 다시 작성합니다. 101은 최신 Kubernetes 버전용이고, 302는 이전 버전용입니다. 우리는 kube-apiserver의 x509 인증서에 접근할 수 없으므로 kubelet webhook 인증이 문제가 될 수 있습니다. 이 kubelet 구성 조각을 사용하면 문제가 없습니다. 기본적으로 이전의 kubelet 익스플로잇을 다시 활성화합니다:...

EUVD-2026-94931

Missing Authorization vulnerability in YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH WooCommerce Product Bundles: from n/a through 2.29.0...

CVE-2026-105878

The YITH WooCommerce Product Bundles WordPress plugin (versions

EUVD-2026-94930

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2026-106603 WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2026-106603 WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2026-106603

The Groundhogg HollerBox WordPress plugin, versions up to and including 2.3.14 , is vulnerable to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability arises from Incorrectly Configured Access Control Security Levels , which allows for Insecure Direct Object Reference...

EUVD-2026-94928

Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GiveWP: from n/a through 4.18.0...

CVE-2026-19083

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07...

CVE-2023-42791_CVE-2024-23666

Fortimanager 부족한 권한 확인 CVE-2024-23666 및 무제한 파일 업로드 CVE-2023-42791 악용 스크립트 이러한 취약점을 활용하는 두 가지 악용 스크립트가 제공됩니다: rce.py: 비권한 접근에서 FortiManager로 역방향 셸을 제공하거나 임의의 관리자를 추가합니다. ManagerGate.py: 원격으로 관리되는 FortiGate SSH 서비스에 연결할 수 있습니다. SSH 비밀번호는 여전히 필요하지만 FortiManager 구성 백업에서 찾을 수 있습니다. 자세한 내용은 다음에서 제공되는 관...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 버퍼 오버플로우 CVE-2022-30114 소개 이 스크립트는 CVE-2022-30114의 개념 증명PoC이며, Fastweb FastGate 가정용 라우터GPON 및 VDSL2 버전를 재부팅시킵니다. CVE-2022-30114는 'cmproxy' 실행 파일의 힙heap 기반 버퍼 오버플로우입니다. 이 프로그램은 TCP 포트 8888에서 수신 대기하는 Lighttpd FastCGI 웹서버를 통해 HTTP 요청을 처리합니다. 특수하게 조작된 HTTP 요청을 통해 원격 공격자가 실행...

CVE-2025-29927

CVE-2025-29927 — Next.js 미들웨어 인증 우회 요약: Next.js 미들웨어에서 x-middleware-subrequest 헤더 변조를 통해 인증 검사를 우회할 수 있는 취약점. 목차 CVE-2025-29927 — Next.js 미들웨어 인증 우회 목차 취약한 호스트 수집 추가 정보 간략 설명 취약점 세부사항 CWE Weakness Enumeration 영향 및 추가 위험 영향받는 버전 CVSS 및 메트릭 PoC — 로컬 안전 재현 nuclei, Python 대량 점검 Nuclei Python 스캐너 아키텍처...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout 保存型XSSラボ ローカルのDockerラボで、安全かつ最小限の害でCVE-2026-47100を再現します。 このラボでは、脆弱なFunnelKitバージョンとパッチ適用済みバージョンを比較し、無害なJavaScriptマーカー/アラートを使用して動作を検証します。 1. 概要 CVE-2026-47100は、バージョン 3.15.0.3 より前の Funnel Builder / FunnelKit for WooCommerce Checkout...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...

CVE-2025-40602

CVE-2025-40602 📌 개요 CVE-2025-40602 는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스에 영향을 미치는 로컬 권한 상승 취약점 입니다. 이 결함은 Appliance Management Console AMC 에서 불충분한 인증 확인 으로 인해 존재하며, 인증된 낮은 권한의 사용자가 권한을 상승시킬 수 있습니다. 이 취약점은 야생에서 적극적으로 악용 되고 있는 것으로 관찰되었으며, 특히 다른 취약점과 연쇄되어 전체 시스템 손상을 달성합니다. 📝 취약점 설명 이...

EUVD-2026-94852

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07...

CVE-2026-19083 IDOR in AKIN Software's OctoCloud

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07...

CVE-2026-19083

The OctoCloud software developed by AKIN Software Computer Import-Export Industry and Trade Co. Ltd. is vulnerable to an authorization bypass (CWE-639) caused by a User-Controlled key vulnerability. This flaw allows an attacker to access functionality that is not properly constrained by Access Co...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...