BIT-RCLONE-2026-88017 rclone: FTP cross-session auth-proxy backend confusion

rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.64.0 until 1.75.1, the FTP auth-proxy driver in cmd/serve/ftp/ftp.go stores one obscured password per username in the server-wide userPass mapstringstring instead of binding the...

wp2shell-detect

wp2shell-detect 블랙박스형, 비간섭non-intrusive 탐지기 — WordPress 코어에서 2026-07-17에 공개된 사전 인증 RCE 체인인 wp2shell : CVE-2026-63030 — REST 배치 엔드포인트/wp-json/batch/v1의 라우트 혼동route confusion: 경로가 wpparseurl에 실패하는 하위 요청이 검증 배열에는 포함되지만 핸들러 배열에는 포함되지 않아 두 배열이 동기화되지 않습니다. CVE-2026-60137 — WPQuery의 authornotin 처리에서의 SQ...

CVE-2026-10520

🎯 CVE-2026-10520 및 CVE-2026-10523 - Ivanti Sentry 사전 인증 원격 코드 실행 + 인증 우회 저자: Ashraf Zaryouh "0xBlackash" 📌 개요 Ivanti Sentry이전 MobileIron Sentry에 영향을 미치는 두 가지 치명적인 취약점: CVE-2026-10520 → CVSS 10.0 - 사전 인증 OS 명령 삽입 루트 권한 RCE CVE-2026-10523 → CVSS 9.9 - 인증 우회 이러한 결함으로 인해 인증되지 않은 공격자가 시스템 전체를 장악할 수...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 인증 우회 재현 이 리포지토리는 next 패키지의 CVE-2025-29927 취약점을 재현한 것입니다. 재현 방법 1. 아래 단계에 따라 Next.js 애플리케이션을 클론하고 실행합니다. 2. 인증이 /api/hello 엔드포인트에 대한 접근을 거부하는지 테스트합니다. root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 토큰이 제공되면 인증이 작동하는지 테스트합니다. root@kitploit: $ curl -...

wp2shell

wp2shell-check 비침습적 검사기: CVE-2026-63030 / CVE-2026-60137 "wp2shell", WordPress 코어의 사전 인증 RCE 체인 REST API 배치 라우트 혼동 → SQL 인젝션 → RCE. 영향을 받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 베타 전체 RCE 체인; 6.8.0–6.8.5 SQL 인젝션만, CVE-2026-60137. 수정된 버전: 6.8.6, 6.9.5, 7.0.2. 기능 원격으로 WordPress 버전을 식별...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC 이 저장소는 Craft CMS의 사전 인증 원격 코드 실행 취약점인 CVE-2023-41892를 재현하기 위한 개념 증명PoC 스크립트와 로컬 Vulhub 랩을 포함합니다. 이 프로젝트는 승인된 로컬 랩 또는 테스트에 대한 명시적 권한이 있는 다른 시스템에서만 사용하십시오. 프로젝트 구조 root@kitploit: CVE-2323-41892PoC/ +-- README.md +-- LFItoRCE.py +-- ImagickPoC.py +-- Vulnhubenv/ +--...

CVE-2026-63030-POC

CVE-2026-63030: WordPress 사전 인증 RCE 설명 📖 전체 기술 분석을 먼저 읽어보세요: CVE-2026-63030: WordPress 사전 인증 RCE 설명 이 저장소는 해당 문서에서 참조된 개념 증명 익스플로잇을 포함합니다. 취약점, 제한 사항, 재현 과정을 이해하려면 블로그부터 시작하세요. 빠른 사실...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy 사전 인증 임의 파일 복사 CVE-2015-3306에 대한 완전히 재현 가능한 실습 환경과 직접 작성한 익스플로잇 — 취약점 연구 학습 목적으로 제작되었습니다: 패치 비교diffing, 수동 트리거, 그리고 raw 소켓 익스플로잇 개발. 버그 ProFTPD의 modcopy 모듈은 SITE CPFR / SITE CPTO 명령 쌍을 구현하며, 이 명령은 데이터를 클라이언트로 전송하지 않고 서버 측에서 파일을 복사합니다. 버전 1.3.5에서 두 핸들러 모두 세션이 인증되었는지...

misfortune-cookie

CVE-2014-9222 "Misfortune Cookie" PoC 모음 AllegroSoft RomPager의 HTTP 쿠키 처리에서 발생하는 스택 오버플로우4.34 미만의 모든 버전. 인증되지 않은 단일 요청에 조작된 Cookie: 헤더를 포함하면 메모리가 손상됩니다. 영향: 관리자 인증 우회, DoS/재부팅, 그리고 펌웨어별 오프셋을 사용하는 경우 원격 코드 실행. 소유한 하드웨어 또는 명시적으로 테스트 권한을 부여받은 하드웨어에만 사용하십시오. 대화형 콘솔권장 root@kitploit: python3 main.py 그런...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG 인증 후 원격 코드 실행 CVE-2019-20224에 대한 공식 익스플로잇입니다...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 사전 인증 루트 권한 탈취 세션 파일 CRLF 인젝션 방어자 관점의 기술 심층 분석 1. 요약 Executive Summary 필드| 값 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 치명적 — 네트워크 / 낮은 복잡도 / 권한 불요 / 사용자 상호작용 불요 취약점 분류| 사전 인증 CRLF 인젝션 → 세션 파일 오염 → 인증 우회 CWE| CWE-93 CRLF 시퀀스의 부적절한 중화, 다만 주입된 CRLF가 HTTP 응답 헤더가 아닌...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 사전 인증 RCE Splunk 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 동작 탐지 아티팩트 생성기는 PostgreSQL Sidecar Service의 /v1/postgres/recovery/backup 엔드포인트에 접근하여 접근 가능 여부를 확인합니다: 400 응답 - 취약할 가능성이 있음 401 응답 - 취약하지 않을 가능성이 있음 그 외 - PostgreSQL Sidecar Service가 설치되지 않았거나취약하지 않음 응답에 영향을 준 다른 요소가 있으므로 수동으로...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM 호스트 헤더 경로 혼동을 통한 인증되지 않은 인증 우회 BerriAI의 LiteLLM 프록시에서 사전 인증 인증/권한 부여 우회. 조작된 Host 헤더 하나만으로 프록시가 공개 상태 경로health route에 대해 인증 결정을 평가하도록 만드는 반면, FastAPI는 여전히 보호된 관리 핸들러를 실행하여 API 키 없이 요청을 처리합니다...

CLEANSTART-2026-GE74044 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

Multiple security vulnerabilities affect the prometheus-node-exporter-fips package. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. S...

copyfail-rs

copyfail-rs CVE-2026-31431 CopyFail에 대한 다중 벡터 PoC + 대응 탐지. 다른 공개 PoC에서는 제공하지 않는 새로운 PAM 인증 우회 벡터를 포함합니다. 탐지 모드는 AIDE / Wazuh / OSSEC / Tripwire가 구조적으로 탐지할 수 없는 것을 잡아냅니다. 단일 정적 바이너리. 약 108 KB. nostd musl. 데모 root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host:...

EUVD-2026-78166

goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI to RCE 익스플로잇 'tab' 매개변수를 통한 인증 전 경로 탐색 → 로컬 파일 포함 개요 CVE-2026-9290 는 WP User Manager – User Profile Builder & Membership WordPress 플러그인 ≤ 2.9.17에서 발견된 높은 심각도CVSS 7.5의 인증되지 않은 로컬 파일 포함 취약점입니다. wpumgetactiveprofiletab 함수는 tab 쿼리 매개변수를 화이트리스트 검증 없이 Gamajo 템플릿 로더에 ...

PT-2026-92476

A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by sending an untagged ' ID' response, crashing Thunderbird. The affected parsing path is reachable before authentication. This vulnerability was fixed in Thunderbird 156 and Thunderbird 140.16...

Security Vulnerabilities fixed in Thunderbird 140.16 — Mozilla

A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential memory safety violations. A maliciously constructed IMAP line could cause an out-of-bounds buffer read. A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP respon...