8579 matches found
CVE-2020-13942
CVE-2020-13942 Apache Unomi 事前認証RCE CVE-2020-13942 エクスプロイト POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200...
poc-CVE-2026-0073
CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass このディレクトリには、CVE-2026-0073 用の Python 概念実証（PoC）が含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp の adbdtlsverifycert）における論理的な不具合です。 この脆弱性のある検査は、EVPPKEYcmp... からのゼロ以外の戻り値をすべて正常な一致として扱います。 期待される比較結果の処理は次のとおりであるべきです...
Threaded-CVE-2018-15473
CVE-2018-15473 — SSH 사용자 이름 열거 도구 고전적인 CVE-2018-15473 OpenSSH 사용자 열거 익스플로잇을 Python 3로 재구현하고, 멀티스레딩, 워드리스트 지원, 자동 취약점 탐지 및 스레드 안전 익스플로잇 패치를 추가로 확장했습니다. 목차 취약점 정보 익스플로잇 작동 방식 기능 요구 사항 설치 사용법 예제 크레딧 및 원본 연구 면책 조항 취약점 정보 CVE-2018-15473 은 OpenSSH 버전 2.3부터 7.7 까지 영향을 미치는 사용자 열거 취약점입니다. 이 취약점은 유효한 사용자 이...
XM_ONVIF_auth_bypass
CVE-2025-65856 - XM 530 IP 카메라의 ONVIF 인증 우회 Xiongmai XM530 IP 카메라의 ONVIF 구현이 민감한 장치 정보와 실시간 비디오 스트림에 대한 인증되지 않은 접근을 허용하는 CVE-2025-65856에 대한 개념 증명 코드Bash 및 Python입니다. 개념 증명 Curl 개념 증명 Python 개념 증명 테스트 설정 root@kitploit: Model: XM53050X50-WG8M Firmware version: V5.00.R02.00030747.10010.349f17...
CVE-2026-90898
Bifrost registers MCP clients through its management API. A stdio client is a command plus args. Bifrost starts that program in the gateway the moment the client is added. No MCP handshake required. The default is governance.authconfig.isenabled=false. Auth off means every caller is a local admin...
CVE-2021-27876
CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...
kernel: sctp: auth: verify auth requirement when auth_chunk is NULL
A flaw was found in the Stream Control Transmission Protocol SCTP authentication mechanism within the Linux kernel. The sctpauthchunkverify function incorrectly processes authentication chunks, leading to authentication requirements being silently bypassed. This can occur under specific condition...
CVE-2026-90898
Bifrost (by maximhq) is vulnerable to unauthenticated remote code execution through its MCP stdio client registration endpoint. When a stdio client is registered via POST /api/mcp/client, Bifrost immediately spawns the specified command in the gateway—no MCP handshake required. By default, authen...
CVE-2026-90898 Bifrost unauthenticated remote code execution via MCP stdio client registration
Bifrost registers MCP clients through its management API. A stdio client is a command plus args. Bifrost starts that program in the gateway the moment the client is added. No MCP handshake required. The default is governance.authconfig.isenabled=false. Auth off means every caller is a local admin...
XSS2Shell
XSS2Shell ULTIMATE v3.0 WordPress 사전 인증Pre-Auth XSS → RCE 체인 익스플로잇 개발자: G0D150NE 📌 기능 🔍 XSS 및 WordPress 버전 자동 감지 🎯 3가지 모드: 자동Auto, XSS, 직접Direct 📡 자격 증명을 캡처하는 콜백 서버 🐚 다양한 실행 방식을 지원하는 웹셸 🔄 지속성 유지 cron 작업, 숨은 관리자, 자가 복제 📁 파일 업로드/다운로드 🖥️ 원클릭 리버스 셸 🛡️ 스텔스 모드 플러그인 목록에서 숨김 🔐 AES-256 암호화 백도어 📦 설치...
exploit-mikrotik-2026
CVE-2026-67276 - MikroTrik SSH 인증 우회 익스플로잇 MikroTik RouterOS SSH 공개 키 인증 우회 - 개인 키 불필요 CVE-2026-67276MikroTrick에 대한 개념 증명 익스플로잇으로, MikroTik RouterOS SSH 구현의 치명적인 인증 우회 취약점으로 공격자가 개인 키를 소유하지 않고도 모든 사용자로 인증할 수 있게 해줍니다. 목차 취약점 개요 작동 원리 영향받는 버전 설치 사용법 Shodan 정찰 기술적 세부 사항 해결 방안 참고 자료 면책 조항 취약점 개요...
CVE-2026-76071
CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...
CVE-2025-54322-exploit
CVE-2025-54322: XSpeeder SXZOS 사전 인증 RCE 익스플로잇 CVE-2025-54322 에 대한 전문가 수준의 개념 증명PoC 익스플로잇으로, XSpeeder SXZOS 펌웨어의 중요한 사전 인증 원격 코드 실행 취약점입니다. 이 취약점은 pwn.ai 의 자율 AI 에이전트가 발견하고 공개했습니다. 🔍 취약점 개요 CVE ID : CVE-2025-54322 CVSS 점수 : 10.0 심각 영향을 받는 공급업체 : XSpeeder 영향을 받는 제품 : SXZOS 펌웨어 SD-WAN / 엣지 라우터 취약점 ...
pritunl-CVE-2020-25200
CVE-2020-25200 Pritunl VPN 서버 - 영향을 받는 버전: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25은 일련의 /auth/session 로그인 시도를 통해 공격자가 유효한 VPN 사용자 이름을 열거할 수 있게 합니다. 처음에는 서버가 401 오류를 반환합니다. 그러나 사용자 이름이 유효하다면 20번의 로그인 시도 후 서버는 400 오류를 반환하기 시작합니다. 유효하지 않은 사용자 이름은 무기한 401 오류를 받게 됩니...
Wp2Shell
wp2shell WordPress 코어의 사전 인증 원격 코드 실행. CVE-2026-60137 WPQuery의 SQL 인젝션과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용합니다. 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 영향을 받는 버전 WordPress 6.9.0부터 6.9.4까지, 7.0.0부터 7.0.1까지 취약합니다. 6.9.5 및 7.0.2에서 수정되었습니다. 작동 방식 이 익스플로잇은 두 가지 취약점을 연쇄적으로 사용합니다. CVE-2026-63030 — 배치 경로 혼동...
CVE-2026-82329-JFrog-Artifactory-
CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 인증 우회 취약점 개요 JFrog Artifactory버전 7.111.20, 7.117.27, 7.125.19, 7.133.28, 7.146.37, 7.161.19의 치명적인 인증 우회 취약점입니다. 이 결함으로 인해 인증되지 않은 공격자가 빈 HMAC 시크릿0x20 32바이트을 사용하여 JWT를 위조하고, 관리자 토큰을 발급하며, 백도어 사용자를 생성할 수 있습니다. 공격 체인 단계 작업 1...
Moderate: Red Hat Security Advisory: gstreamer1-plugins-base security update
An update for gstreamer1-plugins-base is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...
tomcat-coyote: Apache Tomcat: Authentication bypass via digest authentication
A flaw was found in Apache Tomcat. When DIGEST authentication was configured, any user not known to the configured Realm would be authenticated if they presented the password "null". This allows a remote attacker to bypass security controls...
FortiWeb-cve-2025-64446-RCE-exploit
FortiWeb CVE-2025-64446 RCE 익스플로잇 전문 보안 연구 및 취약점 평가 프레임워크 설치 · 빠른 시작 · 사용법 · 아키텍처 · CLI 참조 · 고지 개요 FortiWeb Research Tool은 FortiWeb 웹 애플리케이션 방화벽 어플라이언스에 영향을 주는 치명적인 사전 인증 원격 코드 실행 문제인 CVE-2025-64446 에 대한 승인된 탐지 및 분석을 위한 Python 평가 프레임워크입니다...