watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 および CVE-2026-10523 Ivanti Sentry の認証バイパスおよびリモートコード実行の検出アーティファクトジェネレーター。 技術的詳細については、ブログ記事 を参照してください。 検出の実行例 root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a" / | | |\ \ \ / / \ \ / | | | | / \ / / ...

CVE-2025-64446

FortiWeb 認証バイパススキャナ Fortinet/FortiWeb ターゲットに対して、watchTowr Labs が報告した fwbcgi 認証バイパスパターンを調査するためのシンプルな Python ヘルパーです。インテリジェンスとリクエストの詳細は、次から取得しました: https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/ 使い方 root@kitploit: python3...

CVE-2026-27771

CVE-2026-27771 — Gitea 컨테이너 레지스트리 인증 우회 CVSS: N/A 미공개 영향: Gitea 고지: 이 개념 증명PoC은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 이 코드의 오용에 대해 책임지지 않습니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 테스트하십시오. 요약 인증되지 않은 원격 공격자가 Gitea 인스턴스에서 비공개 컨테이너 이미지를 가져올 수 있습니다. OCI Distribution Spec API...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...

RHEL 10 : freerdp (RHSA-2026:61378)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61378 advisory. FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to...

Nutanix AHV : Multiple Vulnerabilities (NXSA-AHV-11.2.0.2)

The version of AHV installed on the remote host is prior to 11.2.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AHV-11.2.0.2 advisory. - A flaw was found in gnutls. Servers configured with RSA-PSK RivestShamirAdleman Pre-Shared Key wrongfully matched usernam...

phpBB-CVE-2026-48611

自己責任で使用してください。 このツールは、認可されたセキュリティ調査、ペネトレーションテスト、および教育目的のみに提供されています。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ実行してください。 作者は、このツールの違法または非倫理的な使用、またはそのような使用によって生じるいかなる結果についても責任を負いません。このツールの運用に関するすべての法的および倫理的責任は、それを実行する人物にのみ帰属します。作者は、このソフトウェアの不正使用に関与せず、承認もせず、容認もしません。 phpBB-CVE-2026-48611...

CVE-2026-76581-Detector

CVE-2026-76581 - WPMU DEV Dashboard 脆弱性検出ツール WPMU DEV Dashboard の CVE-2026-76581 の影響を受けるバージョンを実行しているWordPressインストールを特定するための、安全でパッシブなPython検出ツールです。 この検出ツールは、認証バイパスを悪用したり、HMAC値を要求・再生したり、管理者セッションを作成したりすることはありません。 このスクリーンショットは教育目的のサニタイズ済みデモです。実際のターゲット、ペイロード、認証トークン、認証情報は一切含まれていません。 脆弱性の概要...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 인증 우회 익스플로잇 소개 Oracle Access Manager OAM 패딩 오라클 취약점CVE-2018-2879을 악용하여 유효한 사용자 이름으로 OAM으로 보호되는 모든 웹 앱에 인증을 우회하고 로그인합니다. 이 익스플로잇은 SEC Consult이 발견한 OAM 패딩 오라클 취약점에 기반하며 OAM v12.2.1.3.0에서 테스트되었습니다. root@kitploit:...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — PerfexCRM 3.3.1 미만에서의 인증 우회 / 잘못된 접근 제어 관리자 로그인 요약 취약점 유형: 잘못된 접근 제어 — 인증 우회 영향을 받는 제품: PerfexCRM 참고: 위 단계는 Ajansha Shankar와 Ahamed Yaseen이 보고한 최초 발견 단계입니다. 참고 자료 OWASP 인증 치트 시트 — 서버 측 검증 및 인증 제어에 대한 지침...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 무차별 대입 완화 우회 스크립트 개요 이 스크립트는 Bludit CMS 버전 -U -w 매개변수 매개변수| 설명 ---|--- -u | 전체 로그인 URL 예: http://example.org/admin/login. -U | 무차별 대입할 사용자 이름. -w | 비밀번호 파일의 경로. 예제 root@kitploit: bash CVE-2019-17240 -u http://example.org/admin/login -U admi...

CVE-2021-34646

CVE-2021-34646 PoC 이 취약점 세부 정보는 NVD 제공 WooCommerce용 Booster WordPress 플러그인의 5.4.3 이하 모든 버전은 /includes/class-wcj-emails-verification.php 파일에 있는 resetandmailactivationlink 함수의 무작위 토큰 생성 취약점으로 인해 processemailverification 함수를 통한 인증 우회에 취약합니다. 이로 인해 공격자는 사용자를 사칭하여 관리자 계정을 포함한 임의의 계정에 대한 이메일 주소 확인을...

vulnerability-assessment

openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752는 Joomla! 서버에서 정보 유출로 이어지는 인증 우회 취약점입니다. NVD에서 CVSSv3 5.3 중간 심각도으로 평가되었지만, 이 취약점은 적절한 조건에서 공격자가 코드 실행을 달성할 수 있게 합니다. 이는 공격자들이 이 취약점에 관심을 보인 이유일 것입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-237...

CVE-2026-82555 TOTOLINK N600R Authentication cstecgi.cgi loginAuth random values

A vulnerability has been found in TOTOLINK N600R 4.3.0cu.7866B20220506. This vulnerability affects the function loginAuth of the file /webcste/cgi-bin/cstecgi.cgi of the component Authentication Handler. Such manipulation leads to insufficiently random values. It is possible to launch the attack...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit 이것은 Really Simple Security 9.1.2 인증 우회 취약점CVE-2024-10924을 악용하는 Python3 프로그램입니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하십시오. 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — Azure DevOps 情報漏えい PoC 概要 フィールド| 値 ---|--- CVE| CVE-2026-42826 CVSS| 10.0 Critical Microsoft / 7.5 High NVD CWE| CWE-200 不正なアクターへの機密情報の露出 GHSA| GHSA-gmwx-3xm2-9fx8 影響を受けるバージョン| Azure DevOps Services、Azure DevOps Server 2022/2025 修正済みバージョン| Azure DevOps Server 2026.0.1+ Services...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N에서 문제가 발견되었습니다. 이 문제는 /cgi/ 폴더 또는 /cgi 파일의 부적절한 세션 처리로 인해 발생합니다. 공격자가 "Referer: http://192.168.0.1/mainFrame.htm" 헤더를 보내면 어떠한 작업에도 인증이 필요하지 않습니다. 문서 pt-br: https://nous.sidneypepo.com/router2025.html...

shiro-cve-2022-32532

Apache Shiro CVE-2022-32532 재현 환경 CVE-2022-32532Apache Shiro RegExPatternMatcher 인증 우회를 재현하기 위한 최소한의 Web 애플리케이션입니다. 취약점 설명 CVE : CVE-2022-32532 영향 버전 : Shiro 1.9.1 원인 : RegExPatternMatcher가 정규식을 올바르게 앵커링하지 않아 경로 우회가 발생할 수 있습니다. 구체적으로 Java의 기본 정규식 매칭 로직을 사용하면 정규식에서 . 기호를 만날 때 \r%0d, \n%0a 같은 특수 문자...