cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 의 군더더기 없는 버전 CVE-2021-38647 일명 "OMIGOD" CVE-2021-38647일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ このツールは教育目的またはバグバウンティ目的でのみ作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）で、認証されていない攻撃者が Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入し、資格情報なしで root レベルの WHM アクセスを獲得できるものです。 動作原理 CVE-2026-41940 は、一般的に、cPanel/WHM...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: print...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 認証バイパス エクスプロイト このリポジトリには、CVE-2024-4040 のステルス性の高い Python 概念実証 PoC エクスプロイトが含まれています。これは CrushFTP v10 以下 の重大な脆弱性であり、攻撃者が偽造された CrushAuth Cookie と AWS 形式の Authorization ヘッダーを使用して認証をバイパスできるようにします。 🚨 脆弱性の概要 認証されていない攻撃者は、特定の Cookie/ヘッダーの組み合わせを作成することで、脆弱な CrushFTP インスタンスの認証をバイパスし、内...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 취약점 검사기 및 익스플로잇 FortiWeb 장치에서 CVE-2025-25257 취약점을 확인하고 익스플로잇하기 위한 Python 기반 도구입니다. 이 취약점은 조작된 Authorization 헤더를 통해 SQL 인젝션 및 원격 코드 실행을 허용합니다. 📋 설명 CVE-2025-25257은 FortiWeb 장치의 심각한 취약점으로, 다음을 허용합니다: Authorization 헤더를 통한 SQL 인젝션 웹쉘 업로드를 통한 원격 코드 실행 취약한 시스템에 대한 무단 액세스 🚀 기능 ...

CVE-2025-2825

CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 CVE-2025-2825 PoC 이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다: 10.0.0 10.8.3 11.0.0 11.3.0 작동 방식 CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다: 가짜이지만 유효한 것처럼 보이는 Authorization 헤더 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키 사용법 root@kitploit: chmod +x...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 인증 우회 공격 도구 cPanel & WHM 및 WP Squared의 치명적인 인증 우회 취약점CVE-2026-41940을 탐지 , 대량 스캔 , 악용 하기 위한 포괄적인 Python 유틸리티입니다. 이 도구는 다중 포트 스마트 스캐닝, 멀티스레딩, Google dork 생성, 대화형 원격 명령 실행RCE, 구조화된 보고서 내보내기를 결합합니다. ⚠️ 경고 – 이 도구는 오직 공인된 보안 테스트 및 교육 목적으로만 사용하도록 제작되었습니다. 소유하지...

CVE-2021-38647

CVE-2021-38647 일명 "OMIGOD" CVE-2021-38647일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 이 익스플로잇은 단순히...

CVE-2021-38647-noimages

CVE-2021-38647 일명 'OMIGOD' CVE-2021-38647 일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 익스플로잇은 단순히...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 버퍼 오버플로우 CVE-2022-30114 소개 이 스크립트는 CVE-2022-30114의 개념 증명PoC이며, Fastweb FastGate 가정용 라우터GPON 및 VDSL2 버전를 재부팅시킵니다. CVE-2022-30114는 'cmproxy' 실행 파일의 힙heap 기반 버퍼 오버플로우입니다. 이 프로그램은 TCP 포트 8888에서 수신 대기하는 Lighttpd FastCGI 웹서버를 통해 HTTP 요청을 처리합니다. 특수하게 조작된 HTTP 요청을 통해 원격 공격자가 실행...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 및 ACTi NVR3 Standard/Professional Server는 원격의 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있도록 합니다. 이 취약점을 악용하려면 Media Server에 최소 760바이트의 잘못된 형식의 인증 헤더 페이로드를 전송하여 버퍼 오버플로우를 유발하고 ActiveMediaServer.exe의 응용 프로그램을 종료시키면 됩니다. 취약한 버전 다른 버전도 가능: ACTi NVR3 Standa...

cve-2025-25257

CVE-2025-25257 - 実験環境 実験アーキテクチャ 環境はFortiWebの脆弱なコンポーネントをシミュレートします root@kitploit: 脆弱なエンドポイント : /api/system/fabric/config インジェクションベクター : HTTP Authorization: Bearer ヘッダー メカニズム : 直接SQL連結 Pythonのf-string 認証 : なし 完全バイパス データベース : SQLite デモ用 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├──...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 인증 우회 → 원격 코드 실행 📌 개요 이 저장소는 원격 코드 실행RCE으로 연계할 수 있는 FortiWeb 인증 우회 를 시연합니다. 이 익스플로잇은 취약한 엔드포인트를 악용하여 SQL 페이로드를 주입하고, 웹셸을 업로드하며, HTTP 헤더를 통해 명령을 실행합니다. ⚠️ 면책 조항 : 이 프로젝트는 교육 및 연구 목적 으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오. Netlas, FOFA 및 Shodan root@kitploit: FortiWeb...

CVE-2023-20198

CVE-2023-20198 基于 https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 的CVE-2023-20198检查脚本。包括更新后的Authorization头检查已知植入。 !! 升级以查找升级后的植入 脚本检查返回响应长度为200码，并检查长度是否小于32个字符。每个返回长度小于32字符的IP应检查是否被入侵。此脚本 仅 提供指示，不是入侵证据。...

CVE-2026-49853

A flaw was found in Tornado's SimpleAsyncHTTPClient. When following a redirect to a different origin, the client improperly retains and forwards sensitive authentication credentials, such as Authorization headers, to the new, potentially untrusted, destination. This vulnerability allows a remote...

CVE-2025-31161

CVE-2025-31161 CrushFTP 인증 우회 스캐너 CrushFTP 서버에서 CVE-2025-31161 취약점을 탐지하고 테스트하기 위한 Python 도구입니다. 📖 설명 이 스크립트는 HTTP Authorization 헤더 조작을 통해 원격 공격자가 유효한 자격 증명 없이 인증할 수 있는 CrushFTP 서버의 인증 우회 취약점CVE-2025-31161을 테스트합니다. ✨ 기능 🔍 대화형 대상 입력 IP 및 포트 🎯 다중 익스플로잇 페이로드 테스트 📊 자동 취약점 탐지 🎨 이모지가 포함된 명확한 시각적 표시 📋 포괄...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi to RCE Kritische SQL-Injection → Webshell-Ausführung Entdeckt und bewaffnet von 0xgh057r3c0n 🧠 Schwachstellenübersicht CVE-2025-25257 betrifft FortiWeb-Systeme, die den Endpunkt /api/fabric/device/status bereitstellen, bei dem die Eingabe des Authorization-Headers...

CVE-2025-25257

Tester di vulnerabilità Fortinet FortiWeb CVE-2025-25257 Descrizione Questo script PowerShell è progettato esclusivamente per test di penetrazione autorizzati. Verifica gli appliance Fortinet FortiWeb per la CVE-2025-25257, una vulnerabilità di SQL injection non autenticata nell'endpoint...

POC-CVE-2023-32681

POC per CVE-2023-32681 Questa è un'implementazione Python 3 di CVE-2023-32681, che colpisce i client che utilizzano la versione requests = 2.30.0. Come da https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4, ogni volta che il server emette un reindirizzamento 3xx, lo user-agent dovrebbe...