1181 matches found
strelka-ui
Releases | Pull Requests | Issues !Pull...
CVE-2019-14537
YOURLS: CVE-2019-14537 PoC 유효한 타임스탬프를 얻으면 API에 요청을 할 수 있게 됩니다. http://domain.com/yourls-api.php?signature=0e1&action=db-stats×tamp=VALIDTIMESTAMP 사용법 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls...
CVE-2025-24016
Wazuh 원격 코드 실행 RCE - PoC 취약점 개요 이 저장소는 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 발생하는 Wazuh 서버의 원격 코드 실행RCE 취약점을 보여줍니다. 이 취약점은 API 액세스 권한이 있는 원격 공격자손상된 대시보드, 클러스터 내 Wazuh 서버, 또는 손상된 에이전트가 있는 특정 구성가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 영향을 받는 버전 wazuh-manager 버전 = 4.4.0 패치된 버전: = 4.9.1 설명 취약점은 Wazuh API에서 발생하며,...
CVE-2026-51954
제품: Webasyst Framework 영향을 받는 버전: ≤ 4.0.3 심각도: 높음 CVSS 3.1: 8.0 설명 Webasyst Framework 4.0.3 이하에는 OAuth 2.0 구현 결함이 존재하며, 이로 인해 원격의 비인증 공격자가 OAuth 흐름 중에 발급된 인증 자격 증명을 가로챌 수 있습니다. 피해자는 일반적인 인증 승인 외에 추가로 어떤 조치를 취할 필요가 없습니다. 부적절한 검증으로 인해 공격자는 영구적인 API 액세스 토큰을 획득하고, 피해자의 전체 Webasyst 계정에 대해 완전하고 제한 없는 A...
CVE-2023-35078
CVE-2023-35078 익스플로잇 도구 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...
CVE-2023-35078-Exploit-POC
CVE-2023-35078 익스플로잇 PoC CVE-2023-35078 원격 인증되지 않은 API 액세스 취약점이 Ivanti Endpoint Manager Mobile EPMM 이전 명칭: MobileIron Core에서 발견되었습니다. 이 취약점은 지원되는 모든 버전11.4 릴리스 11.10, 11.9 및 11.8에 영향을 미칩니다. 이전 버전/릴리스도 위험에 처해 있습니다. 이 취약점을 통해 인증되지 않은 원격인터넷 연결 공격자가 잠재적으로 사용자의 개인 식별 정보에 접근하고 서버에 제한된 변경을 수행할 수 있습니다. 사...
CVE-2023-42442
CVE-2023-42442 CVE-2023-42442 JumpServer 세션 녹화 임의 다운로드 취약점 취약점 설명 CVE-2023-42442는 Jumpserver의 두 가지 버그를 포함하는 조합 취약점입니다. 1. API 미인증 접근으로 인한 세션 정보 유출 2. 디렉터리 권한 우회로 인한 녹화 파일 다운로드 USAGE Python 버전 root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗...
MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...
Wipro Holmes Orchestrator 20.4.1 - Information Disclosure
Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...
CVE-2024-42327
CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...
CVE-2024-28987
CVE-2024-28987 CVE-2024-28987에 대한 개념 증명 익스플로잇: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 개요 최근 티켓 최대 25개 추출API 제한 각 티켓의 전체 세부 정보 검색 티켓 ID를 분석하여 시스템 내 전체 티켓 수 추정 구조화된 디렉터리 형식으로 출력 구성 설계 동기 이 도구는 이 취약점에 대한 다른 익스플로잇을 기반으로 합니다. 다른 익스플로잇예: MSFconsole은 출력을 잘라내는 경향이 있어, 저는 모든 티켓의 전체 내용을 보고 싶었습니다. 사용법...
CVE-2026-35616-check
CVE-2026-35616 취약점 평가 도구 FortiClient EMS 서버가 CVE-2026-35616에 취약한지 중단 없이 안전하게 탐지합니다. Bishop Fox 블로그의 전체 분석 문서를 참조하세요. 설명 CVE-2026-35616은 FortiClient EMS 7.4.5 및 7.4.6의 사전 인증pre-authentication API 우회 취약점으로, 원격의 인증되지 않은 공격자가 HTTP 헤더 스푸핑을 통해 인증서 기반 인증을 우회할 수 있게 합니다. Django 애플리케이션은 사용자가 제어할 수 있는 HTTP...
CVE-2026-85545
HikCentral Access Control is affected by a broken access control vulnerability in some unspecified versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access, representing an authorization bypass. The vulnerability is exploitable over the net...
keyguard
keyguard 코드베이스, GCP 프로젝트, CI 파이프라인에서 노출된 Google API 자격 증명을 악용되기 전에 스캔하세요. 문제: Google은 클라이언트 측 코드에 포함되도록 설계된 기존 API 키Maps, Places 등에 대해 Gemini API 액세스를 소급하여 활성화했습니다. 팀원이 동일한 GCP 프로젝트에서 Gemini를 활성화하면, 이미 공개된 키가 조용히 Gemini 자격 증명이 되어 프로젝트가 승인되지 않은 AI 사용 및 $80,000 이상의 청구 사고에 노출됩니다 컨텍스트. keyguard가 수행하는...
CVE-2026-86762
Snipe-IT before 8.7.0 does not apply the CheckUserIsActivated middleware to the api middleware group in app/Http/Kernel.php, and deactivating a user does not revoke that user's Passport personal access tokens. As a result, although a deactivated account is correctly refused at web login, its...
CVE-2023-35078
CVE-2023-35078 shodan dorks 공개 대상을 찾으려면 다음 shodan dorks를 사용할 수 있습니다. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 다음을 사용하여 shodan API의 데이터를 확인 스크립트에 적합한 형식으로 변환할 수 있습니다: root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" en...
Wazuh - Unsafe Deserialization Remote Code Execution
A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...
CVE-2025-13315
🛡️ CVE-2025-13315 - Twonky Server 8.5.2의 중요 인증 우회 -e63939?style=for-the-badge 인증되지 않은 공격자가 API 인증을 우회하고, 로그에서 관리자 자격 증명을 유출하며, 전체 관리자 액세스 권한을 획득할 수 있습니다. 📋 개요 CVE-2025-13315 는 Rapid7이 발견한 Twonky Server 8.5.2Linux 및 Windows의 중요한 액세스 제어 결함입니다. 공격자는 인증 확인을 우회하는 대체 라우팅 경로/nmc/rpc/를 통해 권한 있는 RPC 엔드포인트에...
CVE-2025-49132-PoC
Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드 요구 사항 노출된 Redis 서버 패널 URL 가이드 1. 서버 설정 파일에 접근하여 APPKEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다. 2. forgecookie를 사용하여 pterodactylsession 쿠키를 생성합니다. 3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다. 참고 사항 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권...