cve-2018-11714_POC

cve-2018-11714POC Проблема обнаружена в TP-Link TL-WR840N. Она вызвана некорректной обработкой сессий в папке /cgi/ или файле /cgi. Если злоумышленник отправляет заголовок "Referer: http://192.168.0.1/mainFrame.htm", то для любого действия не требуется аутентификация. статья pt-br:...

shiro-cve-2022-32532

Apache Shiro CVE-2022-32532 재현 환경 CVE-2022-32532Apache Shiro RegExPatternMatcher 인증 우회를 재현하기 위한 최소한의 Web 애플리케이션입니다. 취약점 설명 CVE : CVE-2022-32532 영향 버전 : Shiro 1.9.1 원인 : RegExPatternMatcher가 정규식을 올바르게 앵커링하지 않아 경로 우회가 발생할 수 있습니다. 구체적으로 Java의 기본 정규식 매칭 로직을 사용하면 정규식에서 . 기호를 만날 때 \r%0d, \n%0a 같은 특수 문자...

CVE-2023-27350

CVE-2023-27350 PoC для CVE-2023-27350, затрагивающей PaperCut MF/NG Затронутые версии: «PaperCut MF или NG версии 8.0 или новее за исключением пропатченных версий на всех платформах ОС.» Краткое описание Этот PoC использует уязвимость обхода аутентификации в сочетании с abuse встроенного...

CVE-2018-10933

CVE-2018-10933의 POC libssh의 서버 측 상태 머신에서 0.7.6 및 0.8.4 이전 버전에 취약점이 발견되었습니다. 악의적인 클라이언트가 먼저 인증을 수행하지 않고 채널을 생성할 수 있어 무단 액세스가 발생할 수 있습니다. 사용법 : root@kitploit: python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 원본 권고 세부 정보: Peter Winter-Smith는 libssh가 서버로 사용될 때 인증을 잘못 처리한다는 사실을 발견했습니다. 원격...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro, and Pro Multisite 9.0.0 - 9.1.1.1 - 인증 우회 📖 설명 이 스크립트는 WordPress용 Really Simple Security 플러그인버전 9.0.0 - 9.1.1.1의 취약점을 악용합니다. 이 결함은 Two-Factor Authentication API의 checkloginandgetuser 함수에서 부적절한 오류 처리로 인해 인증 우회를 허용합니다. 이 익스플로잇을 사용하면 공격자는 2FA가...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Pay 모바일 앱 결제 인증 우회 요약 CSC Pay 모바일 앱에서 결제 인증 우회 취약점 이 발견되었으며, 2.19.4 버전에 영향을 미칩니다. 이 결함으로 인해 공격자는 결제를 시작하고, 프로세스의 특정 시점에서 Bluetooth를 비활성화한 뒤 요금이 청구되지 않은 채 세탁기를 작동시킬 수 있었습니다. 이 문제는 책임 있는 공개 절차를 거쳐 공개되었으며, 현재 CVE-2025-46018 로 추적되고 있습니다. 영향을 받는 제품 제품 : CSC Pay 모바일 앱 버전 : 2.19.4...

randy

Randy 개요 이것은 Inductive Automation Ignition의 사전 인증 RCE 익스플로잇으로, 버전 = 8.1.16에 영향을 미칩니다. 우리는 Pwn2Own Miami 2022에서 조잡한 익스플로잇과 디버그 환경이 없어 취약점을 악용하는 데 실패했지만, 그 이후로 시간과 에너지를 찾아 개선했습니다! 작성자 Incite Team의 Chris Anastasio와 Steven Seeley mrme 빌드 1. mvn clean compile assembly:single -DskipTests로 빌드하십시오. 테스트 이...

CVE-2025-29927

Next.js CVE-2025-29927 Этот репозиторий содержит доказательство концепции уязвимости CVE-2025-29927 в Next.js, где внутренний заголовок x-middleware-subrequest может быть использован для обхода проверок промежуточного ПО, таких как аутентификация. Затронутые версии Next.js 15.x 🧪 Этот проект был...

DashOverride

DashOverride 개요 이것은 VMware vRealize Operations ManagervROPS용 사전 인증 RCE 익스플로잇으로, 버전 실행 root@kitploit: researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 예시...

PWNtaho

PWNentaho Pentaho 인증 우회 CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

CVE-2024-47533-PoC

CVE-2024-47533 – Обход аутентификации Cobbler XMLRPC → Обратная оболочка RCE без аутентификации 📌 Краткое описание Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2024-47533 , критического обхода аутентификации в XMLRPC API Cobbler, приводящего к удаленному выполнению кода RCE без...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 인증 우회 익스플로잇 📜 설명 CVE-2024-47533은 네트워크 기반 OS 설치를 자동화하는 Linux 설치 서버인 Cobbler의 치명적인 인증 우회 취약점 입니다. 이 결함은 utils.getsharedsecret의 문제로 인해 발생하며, 이 함수는 항상-1을 반환하여 Cobbler XML-RPC API에 대한 인증되지 않은 접근을 가능하게 합니다. 공격자는 다음 자격 증명으로 연결할 수 있습니다: 사용자 이름: "" 빈 문자열 비밀번호: -1 이를 통해 배포판...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Описание : Обход ограничения скорости, ведущий к обходу 2FA Тестируемая версия : 2.7.0 Тип атаки: Удалённая Воздействие : Обход 2FA Производитель продукта : https://www.discourse.org Дополнительная информация : Discourse — это платформа для обсуждений,...

CVE-2026-82657 Admidio before 5.0.12 Authentication Bypass via RSS feeds

Admidio before 5.0.12 fails to enforce login-only module restrictions in RSS feed endpoints for forum and announcements modules. Unauthenticated attackers can retrieve forum topics and announcements by sending GET requests to rss/forum.php or rss/announcements.php, disclosing titles, full post...

CVE-2026-82657

Admidio before 5.0.12 fails to enforce login-only module restrictions in its RSS feed endpoints for the forum and announcements modules. Unauthenticated attackers can send GET requests to rss/forum.php or rss/announcements.php to retrieve forum topics and announcements , disclosing titles, full p...

CVE-2026-82657 Admidio before 5.0.12 Authentication Bypass via RSS feeds

Admidio before 5.0.12 fails to enforce login-only module restrictions in RSS feed endpoints for forum and announcements modules. Unauthenticated attackers can retrieve forum topics and announcements by sending GET requests to rss/forum.php or rss/announcements.php, disclosing titles, full post...

EUVD-2026-68231

AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...

CVE-2021-34646

CVE-2021-34646 CVE-2021-34646 PoC 익스플로잇 제목: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - 인증 우회 날짜: 2021-09-16 익스플로잇 작성자: Sebastian Kriesten 0xB455 연락처: https://twitter.com/0xB455 영향을 받는 플러그인: Booster for WooCommerce 플러그인 슬러그: woocommerce-jetpack 취약점 공개:...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc Sophos Webmin 포탈 인증 우회 및 RCE 올인원 스크립트; 이 취약점은 Sophos Firewall v18.5 MR3 18.5.3 및 이하 버전에 영향을 미칩니다. 완화 방법: 가능한 빨리 최신 버전으로 업데이트하세요 https://support.sophos.com/support/s/article/KB-000043853?language=enUS 이 스크립트의 오용을 방지하기 위해 무료가 아닙니다: 이 스크립트와 Shodan에서 새로 추출한...

jboss-autopwn-1

jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...