Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 事前認証RCEアラート 🚨 🧩 概要 ID: CVE-2025-61757 製品: Oracle Identity Manager Oracle Fusion Middleware コンポーネント: REST WebServices 影響を受けるバージョン: 12.2.1.4.0 & 14.1.2.1.0 深刻度: 🔴 重大 — 9.8 CVSS 3.1 公開日: 2025年10月21日 タイプ: 重要な機能の認証欠如 CWE-306 🚨 この脆弱性で可能になる攻撃 これは事前認証リモートエクスプロイト です： 🌐 ネットワーク経由で悪用可能 🔓...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 수동 완화 - OpenSSH CVE-2025-26465 및 CVE-2025-26466 🔍 스크립트 정보 이 스크립트는 즉시 업데이트할 필요 없이 OpenSSH 의 보안 문제에 대한 수동 완화 조치 를 적용합니다. 🚨 CVE-2025-26465 SSH 연결 가로채기를 방지하기 위해 VerifyHostKeyDNS를 제거합니다. 🚨 CVE-2025-26466 사전 인증 DoS 공격 을 방지하기 위해 MaxStartups를 조정합니다. 📜 스크립트 사용 방법 1 - wget을 사용한 자동 수정 적용 wget -O...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대량 스캔 및 익스플로잇 취약점 세부 정보 상기하자면, OpenSSH는 SSH 프로토콜을 구현하는 소프트웨어로, Linux또는 Windows 시스템에 안전하게 원격으로 접속하여 관리 작업을 수행하는 데 매우 자주 사용됩니다. OpenSSH 9.1에 도입된 보안 취약점 CVE-2023-25136은 SSH의 사전 인증pre-authentication 프로세스에 영향을 미칩니다. 이를 악용하면 공격자는 대상 서버에 인증되지 않은 상태에서 메모리를 손상시키고 원격 코드 실행을 달...

Tritium

Tritium 유효한 Active Directory 계정을 Kerberos 사전 인증을 통해 열거하고 스프레이하는 도구입니다. 배경 현재 시장에는 많은 Kerberos 비밀번호 스프레이 도구가 존재하지만, 다음과 같은 내장 기능을 가진 도구를 찾기가 어려웠습니다: 사용자가 도메인 잠금을 방지하는 기능 비밀번호 스프레이 프로세스에 사용자 이름 열거를 통합하는 기능 사용자 열거는 스프레이와 별도의 기능입니다 한 번에 하나의 스프레이를 실행하는 대신 비밀번호를 재귀적으로 스프레이하는 기능 비밀번호 스프레이를 재개하고 이전에 손상된...

CVE-2022-26134

Confluence 사전 인증 원격 코드 실행 - OGNL 인젝션 CVE-2022-26134 Confluence 사전 인증 원격 코드 실행 - OGNL 인젝션 CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하며, 심각한 수준의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의...

vibe-coding-security

바이브 코딩 보안 출시를 알리는 트윗을 올리기 전에 이 69가지 체크리스트를 실행하세요. 이 항목들은 Lovable RLS CVECVE-2025-48757, 170+ 앱, 2025, Moltbook 유출API 토큰 150만 개, 2026년 2월, 그리고 2026년 4월 Lovable 플랫폼 침해다른 사용자 프로젝트의 소스 코드 + 서비스 키, 약 2.5개월간 노출 뒤에 있는 정확한 패턴에 대응합니다. 전체 키트가 필요하신가요? 50개 감사 스킬, 15개 .cursorrules, 1개 MCP 설정 + 4개 CLI 레시피, 30개...

Blacklist3r

Blacklist3r 이 프로젝트의 목표는 다양한 웹 프레임워크와 관련된 비밀 키/비밀 자료 중 공개적으로 이용 가능하며 개발자가 잠재적으로 사용할 수 있는 것들을 수집하는 것입니다. 이러한 비밀들은 Blacklist3r 도구에서 대상 애플리케이션을 감사하고 사전 게시된 키의 사용을 확인하는 데 활용됩니다. 우리는 이 프로젝트를 .Net Machine Key 도구와 함께 공개하여 애플리케이션에서 폼 인증 쿠키의 암호화 및 복호화에 사전 공유된 Machine Key의 사용을 식별할 수 있도록 합니다. 참고: Visual Stud...

metasploitable-pentest-lab

Metasploitable 취약점 악용 통제되고 격리된 환경에서의 실제 공격 전체 사이클: 실습 환경 준비, nmap을 통한 정찰, 공격 표면 우선순위 지정, CVE 매핑, Metasploit을 통한 악용, 후속 악용, 자격 증명 추출 및 크래킹, SSH 키 주입을 통한 지속성 확보. 1. 환경 준비 공격자 : Kali Linux — msfconsole, nmap, John the Ripper. 대상 : Metasploitable 1 — Ubuntu 8.042010, 패치되지 않았으며 알려진 CVE를 다수 보유. 네트워크 :...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 풀려나 안전하게 집에 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 이 저장소는 Magento의 중요한 XML 엔티티 인젝션 취약점CVE-2024-34102에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다...

manuka

Manuka 설명 Manuka는 위협 행위자의 정찰 시도를 모니터링하고 블루 팀원에게 실행 가능한 정보를 생성하는 오픈소스 인텔리전스OSINT 허니팟입니다. 소셜 미디어 프로필 및 유출된 자격 증명과 같은 단계적 OSINT 소스로 구성된 시뮬레이션 환경을 생성하고, 적의 관심 징후를 추적하여 MITRE의 PRE-ATT&CK 프레임워크와 밀접하게 정렬합니다. Manuka는 블루 팀에게 공격 전 정찰 단계에 대한 추가 가시성을 제공하고 방어자에게 조기 경고 신호를 생성합니다. 규모와 정교함은 다양하지만, 대부분의 기존 허니팟은...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 스캐너 및 PoC 툴킷 5억 개 이상의 웹사이트에 영향을 미치는 WordPress 사전 인증 XSS-to-RCE 체인을 위한 동작 우선behavior-first 대량 스캐너이자 증거 등급 PoC 생성기입니다. 탐지 전용. 무기화 없음. 버그 바운티 프로그램과 블루 팀을 위해 제작되었습니다. 공식 체커: https://pwn.ai/xss2shell-checker.html 이 취약점이란? • 빠른 시작 • Shodan Dorks • 사용법 • 결정 매트릭스 • 탐지 • FAQ 🔎...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel 명령 삽입 PoC CVE-2024-51568을 테스트하기 위한 개념 증명 환경 및 Nuclei 템플릿입니다. 이는 CyberPanel의 중요한 사전 인증 명령 삽입 취약점입니다. 취약점 세부 정보 CVE: CVE-2024-51568 심각도: 중요 CVSS 9.8 유형: 사전 인증 명령 삽입 엔드포인트: /filemanager/upload 파라미터: completePath 영향: 루트 권한으로 원격 코드 실행 빠른 시작 1. 취약한 환경 시작 cd docker/...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 라이브러리 익스플로잇 CVE-2025-32433 에 대한 개념 증명PoC 익스플로잇으로, Erlang SSH 라이브러리의 치명적인 취약점을 이용해 잘못된 형식의 SSHMSGCHANNELREQUEST 패킷을 통해 인증 전pre-authentication 코드 실행을 허용합니다. 기능 원본 익스플로잇 - Matthew Keeley 업데이트 버전 - Tyler Ramsbey: LHOST , LPORT , RHOST , RPORT 용 명령줄 인자 argparse를 통한 내장 도움말 및...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 사전 인증Pre-Auth XSS → RCE 익스플로잇 체인으로, pwn.ai의 연구를 기반으로 ionsec.io에 게시된 내용입니다. ⚠️ 법적 경고 : 교육 목적 및 승인된 테스트 에만 사용하십시오. 소유한 시스템 또는 테스트에 대한 명시적인 서면 허가를 받은 시스템에 대해서만 사용하세요. 랩 검증 단계| 기법| 상태 ---|---|--- 1| 파서 차등 XSS sanitizeuser + 브라우저 파싱 차이| ✅ 검증됨 2| DOM 클로버링 , | ✅...

CVE-2026-60004-poc-gitea

CVE-2026-60004 개념 증명 PoC 개요 이 저장소에는 diffpatch 후크 삽입 기법을 통해 특정 Gitea 버전에 영향을 미치는 인증 또는 사전 인증 원격 코드 실행RCE 벡터인 CVE-2026-60004에 대한 개념 증명 도구가 포함되어 있습니다. 주요 구현은 탐지 및 악용 흐름을 수행하는 단일 Go 프로그램입니다. 저장소 구성 https://github.com/gagaltotal/CVE-2026-60004-poc-gitea — 탐지, 악용 전달 및 선택적 출력 검색을 구현하는 주요 Go 소스 파일입니다...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / /// / / / / | |/ |/ /// // / / / / / / / |/|/////// / /// / WordPress 사전 인증 RCE — CVE-2026-63030 + CVE-2026-60137 제작: Venexy M4xSec WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1 에서 인증되지 않은 원격 코드 실행RCE. 6.8.6, 6.9.5, 7.0.2에서 패치됨. 빠른 설치 사전 컴파일된 바이너리 가장 빠름 curl -sL...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. 이는 Pre-Auth Remote Code Execution으로 이어질 수 있습니다. 익스플로잇 이는 PHP filter 매개변수parameter를 익스플로잇하여 작동하며, system 함수를 사용하여 임의의 명령을 보낼 수 있습니다. 그런 다음 페이로드는...