cpsniper

cPanelSniper CVE-2026-41940 — cPanel & WHM 세션 파일 CRLF 주입을 통한 인증 우회 4단계 익스플로잇 체인 · 대화형 WHM 셸 · 1,000만+ 대상에 대해 TRUE STABLE · 메모리 사용량 0 · stdlib만 사용 개요 cPanelSniper 는 cPanel & WHM에 영향을 미치는 치명적인 인증 우회 취약점인 CVE-2026-41940 을 대상으로 하는 특화된 익스플로잇 프레임워크입니다. 이 취약점은 인증되지 않은 원격 공격자가 유효한 자격 증명 없이 Authorization...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow의 원격 코드 실행 취약점 📌 영향을 받는 소프트웨어 이 취약점은 다음에 영향을 미칩니다: Langflow 🧠 취약점 개요 CVE-2026-0770 은 다음 엔드포인트의 원격 코드 실행RCE 취약점입니다: /api/v1/validate/code AUTOLOGIN=true 및 기본 자격 증명이 활성화된 경우, 공격자는 다음을 수행할 수 있습니다: 🔓 인증 우회 💻 임의 시스템 명령 실행 ⚠️ 서버 완전 장악 이 문제는 검증 중 안전하지...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 認証バイパス 作成者: SilySec オリジナル研究: Sina Kheirkhah @SinSinology / watchTowr Labs 深刻度: 緊急 CVSS 9.8 種別: CRLFインジェクション → 認証バイパス → rootシェル 説明 CVE-2026-41940 は、cPanel/WHM における深刻な脆弱性であり、認証されていない攻撃者が cpsrvd の Basic 認証ハンドラにおける CRLF インジェクションを介して完全な root アクセスを取得することを可能にします。...

CVE-2026-29000

CVE-2026-29000 漏洞利用生成器（Rust） 本仓库包含一个专门用于利用 CVE-2026-29000 的 Rust 实现，该漏洞是 pac4j-jwt 中的一个身份验证绕过漏洞。该漏洞源于当 PlainJWT（alg: none）嵌套在加密的 JWE 容器中时，会发生“签名验证跳过”。 功能特性 自动获取 JWKS：直接从 /api/auth/jwks 端点获取目标服务器的 RSA 公钥。 构造无签名 JWS：使用 None 算法构造带有管理权限声明（ROLEADMIN）的 JWT。 JWE 封装：使用 RSA-OAEP-256 和 A128GCM...

evilwaf

EvilWAF は、認可されたセキュリティテスト向けに設計された、高度な透過型 MITM ファイアウォールバイパスプロキシであり、多層的な WAF 脆弱性スキャナです。トランスポート層で動作し、ツールからのペイロード、Cookie、ヘッダーには一切触れません。--proxy をサポートする任意のツール（ffuz、sqlmap、nuclei など）と連携します。 機能 プロキシ & バイパス 透過型 MITM プロキシ — --proxy をサポートする任意のツールと連携します。ツール側の設定は一切不要です。 TCP フィンガープリントローテーション — リクエストごとに TCP...

CVE-2026-28134

CVE-2026-28134 악용 보고서 JetEngine = 3.7.2 — Twig SSTI를 통한 인증된 Contributor+ 원격 코드 실행 날짜: 2026년 3월 11일 CVSS 점수: 8.8 높음 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 영향을 받는 플러그인: JetEngine = 3.7.2 플러그인 슬러그: jet-engine CVE: CVE-2026-28134 상태: 비공개 테스트된 WordPress 버전: 최신 요약 CVE-2026-28134는 JetEngi...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS의 샌드박스 우회를 동반한 SSTI Grav CMS 1.7.44 이하 버전에서 발생하며 1.7.45 버전에서 수정된, 보안 샌드박스 우회가 가능한 서버 측 템플릿 주입SSTI 취약점인 CVE-2024-28116에 대한 분석 및 Docker 재현 자료입니다. 제보자: Maurizio Siddu akabe1 CVSS v3.1 점수: 8.8 High 패치 버전: Grav CMS 1.7.45 저장소 구조 vulnerable Dockerfile Grav CMS 1.7.44 취약 버전...

Python-Rootkit

python-rootkit Это полностью необнаруживаемый Python RAT, который обходит практически все антивирусы и открывает бэкдор на любой машине Windows , устанавливая обратное https-соединение Metasploit с вашей прослушивающей машиной. Жизненный цикл ViRu5 Обходит все антивирусы. Внедряет вредоносный...

ksmbrace

ksmbrace ksmbd 의 취약점 연구: Linux 커널의 커널 내장 SMB3 서버fs/smb/server/입니다. 인증된 공격자 관점의 결함으로, ksmbd의 durable-handle 및 path-resolution 경로에서 발생합니다. 이 이름은 이 작업의 레이스 컨디션 테마를 암시합니다비공개된 byte-range-lock UAF, CVE-2026-64396 참고, d20d1c8ba576에서 수정됨. 두 CVE 모두 업스트림에서 수정되었습니다. 각 하위 디렉터리는 해당 CVE 이름으로 명명되며, 간단한 분석writeu...

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 6.2.5 release and security update

Red Hat JBoss Web Server 6.2.5 zip release is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 10, and Windows Server. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...

tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

tomcat: Apache Tomcat: Access control bypass due to off-by-one error in RewriteValve [N] flag processing

A flaw was found in Apache Tomcat. An off-by-one error in the RewriteValve's N flag processing causes rewrite rules to restart at the second rule instead of the first. This vulnerability may allow an attacker to bypass intended access controls...

tomcat: Apache Tomcat: Security constraint bypass due to improper access control

A flaw was found in Apache Tomcat. This improper access control and incorrect authorization vulnerability allows an attacker to bypass security constraints. This occurs when a security constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path, potential...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

tomcat: Apache Tomcat: Error condition not handled when configuring CRLs

A flaw was found in Apache Tomcat. When configuring Certificate Revocation Lists CRLs for a FFM presumably a specific type of connector, the system fails to detect and act upon an error condition. This oversight could lead to unexpected behavior or a security bypass, as the intended security...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz는 오픈 소스 전사적 자원 관리ERP 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2023-49070 는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행RCE 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...

spd_dump-macos

macOS용 spddump English | 简体中文 UNISOC展锐 BootROM/FDL 플래싱 도구의 macOS 포팅. ilyakurdyukov/spreadtrumflashMIT 기반으로, 클로즈드 소스 spddump의 execaddr2CVE-2022-38694 서명 검증 우회를 보완하고, macOSarm64 + libusb에서 전체 체인을 완성했다: BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 검증 플랫폼: UMS9621T158, Android 13, kernel...