kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

CVE-2026-70481

CVE-2026-70481 Open WebUI、影響を受けるバージョン0.5.0〜0.10.2、0.11.0で修正済み。重要度：中、CVSS 5.4、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L、CWE-284およびCWE-862。 backend/openwebui/routers/channels.pyでは、メッセージ更新・削除ハンドラがチャンネルタイプによって分岐しており、2つの分岐は異なる条件を問い合わせます。グループおよびダイレクトメッセージのチャンネルは投稿者のみが対象です。 if channel.type in 'group'...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – 인증 없는 BLE를 통한 펌웨어 업데이트 프로그램 코드 Python bleak peripheral blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself: self.firmwaredata = bytearray def...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 ゲートウェイのクロスバケットパストラバーサル CVE-2026-54917 の概念実証および技術解説です。これは SeaweedFS の S3 API ゲートウェイにおけるパストラバーサルであり、呼び出し元がその認証情報で許可されているかどうかに関係なく、任意のバケット 内のオブジェクトに到達できるようにするものです。 | ---|--- CVE| CVE-2026-54917 Advisory| GHSA-w62w-66v9-vvgv Product| SeaweedFS — S3 API ゲートウェイ weed s3 および...

Remote-Access-Trojan-Database

Remote-Access-Trojan-Database 이 데이터베이스의 모든 샘플은 연구 목적으로만 사용할 수 있습니다. 모든 RAT 패밀리의 상태와 RAT 스텁을 작성하는 데 사용된 프로그래밍 언어, RAT 패밀리의 데뷔 연도 및 데뷔 연도를 확인한 출처 네 번째 열은 연도를 확인하는 데 사용된 출처를 나타내며, 이는 세 가지 유형으로 나눌 수 있습니다: 공개 온라인 문서, 컴파일 타임스탬프, 그리고 About 설명입니다. About 정보의 경우, 일부 RAT 개발자는 RAT 제어판의 About 창에 타임스탬프가 포함된 변경...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – ID 操作による GraphQL 永続化クエリインジェクション プログラムコード Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema,...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス プログラムコード Python opcua-asyncio sim opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn = Connectionserver...

Rail-OT-Protector

⚠️ リポジトリはアーカイブ済みです このリポジトリはアーカイブ されており、メンテナンスは行われていません。 すべての開発は、統合された ICS OT Protector モノレポで継続されています: https://github.com/spinfosecurity/ics-ot-protector このスキャナーの場所 旧リポジトリ| 新しい場所 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 트리거 스크립트 RCE 인증 후 인증 후 원격 코드 실행은 ArcadeDBJava 멀티모델 데이터베이스에서 호스트 클래스에 도달하는 JAVASCRIPT 트리거 를 통해 발생합니다. 트리거의 GraalVM 폴리글랏 엔진은 java.lang.을 포함하는 호스트 클래스 허용 목록으로 구성됩니다ScriptTriggerExecutor.setAllowedPackages. 따라서 트리거 스크립트는 다음을 호출할 수 있습니다:...

CVE-2025-60787

CVE-2025-60787 - motionEye에서 인증된 RCE PoC for CVE-2025-60787는 motionEye의 인증된 RCE 취약점으로, 영향을 받는 모든 버전0.43.1b4 포함에서 동작합니다. 이것은 이 저장소에 설명된 취약점에 대한 자동화된 PoC입니다. prabhatverma47님에게 감사드립니다. 사용법 이 스크립트에는 취약점을 악용하는 2개의 명령어가 있습니다. revshell이라는 리버스 셸을 직접 보내는 명령어와, 이 CVE를 악용하여 명령어를 직접 실행하는 command라는 명령어가 있습니다....

cve-2023-34034

cve-2023-34034 Spring SecurityにおけるCVE-2023-34034の認可バイパスのデモンストレーション。 詳細はDon't Panic!のCVE-2023-34034 Spring Security 認可バイパスをご覧ください。...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 면책 조항 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다. 0.23.0 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행RCE 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다. 세부 사항| ...

CVE-2026-63563

CVE-2026-63563 - Sharp MX/BP 다기능 프린터의 인증 없는 주소록 변조 공급업체 권고: Sharp 제품 보안 권고 2026-004 2026년 7월 31일 게시 요약 Sharp MX/BP 시리즈 다기능 프린터는 기본 구성에서 장치 웹 인터페이스를 통해 인증 없이 주소록을 노출합니다. 원격의 인증되지 않은 공격자는 저장된 자격 증명을 알거나 교체하지 않고도 SMB 네트워크 폴더, FTP, 데스크톱 및 이메일과 같은 구성된 스캔 대상을 조회하고 수정할 수 있습니다. 결과적으로 두 가지 주요 공격 벡터가 존재합니다...

netgear-telenetenable

telnetenable.py Paul Gebheim 다음에서 제공되는 C 소스에서 번역됨: http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole 실행: python telnetenable.py IP - Netgear 장치의 IP 주소로, 일반적으로 192.168.1.1입니다. MAC - MAC 주소는 Netgear 장치의 LAN 포트 MAC 주소여야 하며, ":" 없이 입력합니다. 예: "00:40:5E:21:14:4E"는 "00405E21144E...

webcgi-exploits

Web CGI 익스플로잇 다음은 다양한 웹 CGI와 관련된 몇 가지 익스플로잇입니다. 저는 지난 몇 년 동안 이 익스플로잇들을 작성했습니다. 작동 방식 웹 애플리케이션은 기본적으로 다음과 같은 계층들로 구성됩니다: 1. 애플리케이션 2. 웹 프레임워크 3. 스크립트 언어 엔진 4. 웹 컨테이너서버 5. 웹 프런트 프록시nginx 등 4와 5는 같은 것일 수 있습니다. 3과 4도 같은 것일 수 있습니다. 각 계층 사이에는 통신이 있습니다. 각 계층의 소프트웨어는 서로 다른 팀에 의해 개발됩니다. 그들은 서로 통신하기 위한 표준을...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 설명 / 개요 수정 사항/해결 방법이 공개되었습니다. 자세한 내용: https://vulners.com/cve/CVE-2020-7984 이 애플리케이션은 nCentral 에이전트 닷넷.NET 라이브러리를 활용하여 에이전트 등록을 시뮬레이션하고 에이전트/어플라이언스 구성 설정을 가져옵니다. 이 정보에는 일반 텍스트평문 Active Directory 도메인 자격 증명이 포함될 수 있습니다. 이 내용은 2019년 10월 10일 SolarWinds...

tiandy-research

tiandy-research 이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어이 장치는 OMNY라는 이름으로도 판매됨 연구 결과가 포함되어 있습니다. 이 "연구"는 완전하지 않지만, 관리자 비밀번호를 원격으로 복구하고, telnet을 활성화하고, root 비밀번호를 변경하는 여러 방법을 발견했습니다. 정확히 어떤 버전이 영향을 받는지 말하기는 어렵습니다. 최신 버전만 다운로드할 수 있기 때문입니다. 다음의 다운로드 가능한 모든 버전이 영향을 받습니다: DVRSV9.12.7.20200422...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항. 기본값: "whoami" -f...

hekate

Hekate - VMWare Workspace ONE Access 원격 코드 실행 익스플로잇 Qihoo 360 취약점 연구소의 Steven Seeley LandGrey의 원본 rogue MySQL 서버 세부 정보 Hekate는 heh-ka-teh로 발음됩니다. 날짜: Tue Feb 22 13:37:00 CST 2022 버전: 21.08.0.1 최신 파일: identity-manager-21.08.0.1-19010796OVF10.ova 파일 SHA1: 69e9fb988522c92e98d2910cc106ba4348d61851 추가...