CVE-2024-4358

Telerik Report Server 認証バイパス - CVE-2024-4358 概要 Progress Telerik Report Server のバージョン 2024 Q1 10.0.24.305 以前を IIS 上で実行している場合、認証されていない攻撃者が認証バイパスの脆弱性を利用して Telerik Report Server の制限された機能にアクセスできる可能性があります。 詳細はこちら — CVE-2024-4358 免責事項 : この Proof of Concept POC...

CVE-2022-23131

CVE-2022-23131 Zabbix 프론트엔드 인증 우회 취약점 설명 이 스크립트는 CVE-2022-23131 에 대한 익스플로잇입니다. 이 취약점은 Zabbix SSOSingle Sign-On 메커니즘에 존재하며, 공격자는 특별히 조작된 zbxsession 쿠키를 통해 인증을 우회하여 Zabbix 대시보드에 무단 액세스할 수 있습니다. Zabbix 5.4.0부터 5.4.8까지, 그리고 6.0.0alpha2부터 6.0.0rc1까지의 버전이 취약합니다. 사용법 이 스크립트는 대상이 CVE-2022-23131 에 취약한지...

CVE-2026-80099

CVE-2026-80099 PoC wp-module-data をバンドルする Newfold WordPress プラグインを対象とした、認証不要の認証バイパスおよび RCE エクスプロイト。 概要 このツールは、Newfold の wp-module-data モジュールにおける Bearer トークン検証の欠陥を悪用します。影響を受ける Newfold プラグインを使用している WordPress サイトが Hiive に接続されていない 場合、HiiveConnection::getauthtoken は false を返します。この値は strrev...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 개요: 일부 Dahua 제품의 로그인 과정에서 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치의 신원 인증을 우회할 수 있습니다. use - python3 dahuaexploit.py https://ip:port 작성자 D0rkerDevil...

EUVD-2026-95798

A missing authorization check in the illumos IP management daemon ipmgmtd allows a local user to change the persistent IP multipathing IPMP configuration. The ipmgmtd door dispatch table in usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmtdoor.c does not require the solaris.network.interface.config...

SharpToken

SharpToken 레드팀이 수평 이동을 할 때, 다른 사용자의 권한을 탈취해야 하는 경우가 많습니다. 현대적인 EDR의 방어 아래에서는 Mimikatz를 사용하여 다른 사용자 권한을 얻기가 어렵고, 대상 사용자의 프로세스가 살아 있지 않으면 "OpenProcessToken"을 사용하여 토큰을 탈취할 방법이 없습니다. SharpToken은 토큰 누출을 악용하기 위한 도구입니다. 시스템의 모든 프로세스에서 누출된 토큰을 찾아 사용할 수 있습니다. 낮은 권한의 서비스 사용자라면 이를 사용하여 "NT AUTHORITY\SYSTEM"...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP クライアント管理者乗っ取り WordPress マルチサイトにおける未認証の管理者アカウント乗っ取り 📋 概要 WordPress 用プラグイン InfiniteWP Client （getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' リーダー（読み取り側） ：getsiteoption を使用 → ネットワークレベル（wpsitemeta）から読み取り ライター（書き込み側） ：updateblogoption を使...

GHSA-PFVF-FWFP-25MP Strawberry GraphQL: Synchronous permission checks can treat an awaitable authorization result as truthy

Summary PermissionExtension.resolve evaluates the return value of haspermission for truthiness on the synchronous path. supportssync only classifies a permission as asynchronous when haspermission is declared with async def via inspect.iscoroutinefunction, so a plain def that returns an awaitable...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James Forshaw@tiraniddo의...

CVE-2019-17525

CVE-2019-17525 D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1" D-LINK 라우터 "DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입BRUTEFORCING을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다. 대상 D-LINK 라우터 "모델 번호: DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 "로그인 페이지"라우터 로그인의 IP 주소. 공격 시나리오 및...

CVE-2024-9106

CVE-2024-9106 Wechat Social login 플러그인 = 1.3.0 - 인증 우회 설명: WordPress용 Wechat Social login 플러그인은 버전 1.3.0까지 인증 우회에 취약합니다. 이는 소셜 로그인 중 제공되는 사용자 검증이 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자가 사용자 ID에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. 이는 앱 시크릿이 설정되지 않은 경우에만 악용 가능하며, 기본값은 빈 값입니다. uid=1을 추가하거나 로그인하려는 계정...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kali:...

CVE-2017-8625_Bypass_UMCI

Windows Defender Device Guard !란? Windows Defender Device Guard는 엔터프라이즈 관련 하드웨어 및 소프트웨어 보안 기능의 조합으로, 함께 구성하면 사용자가 코드 무결성 정책에서 정의한 신뢰할 수 있는 애플리케이션만 실행할 수 있도록 장치를 잠급니다. 신뢰할 수 없는 앱은 실행할 수 없습니다. 기본 요구 사항을 충족하는 하드웨어를 사용하면 공격자가 Windows 커널을 제어하더라도 악성 실행 코드를 실행할 가능성이 훨씬 줄어듭니다. 적절한 하드웨어를 사용하면 Windows...

EtwSessionHijacking

EtwSessionHijacking: Procmon によるネットワークイベントの監視をブロックする PoC デモ: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 参考 : 最新のEDRの設計上の問題: ETWベースのソリューションの回避...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel aka Cyber Panel 서비스 거부 설명 Cyber Panel에서 서비스 거부DoS 취약점이 발견되었습니다. 인증된 모든 사용자가 /dataBases/restartMySQL 엔드포인트에 요청을 보내 데이터베이스를 재시작할 수 있습니다. 이 취약점은 Cyberpanel/databases/views.py 파일의 400번째 줄에 있는 restartMySQL 함수에서 발생하며, 사용자 권한ACL을 확인하기 전에 작업이 실행됩니다. 함수는 먼저 세션에서...

CVE-2019-9673

CVE-2019-9673: Freenet 콘텐츠 필터 취약점 참고: 이 버그를 Freenet 팀에 완전히 공개하였고, 팀과 함께 패치 검증을 진행했습니다. 해당 패치는 현재 최신 버전의 Freenet에 배포되었습니다. 저는 최근 Freenet에서 공격자가 대상의 익명성을 해제하거나 Freenet을 통해 악성 문서를 전송할 수 있는 보안 취약점을 발견했습니다. 영향 이 취약점은 Firefox를 브라우저로 사용하는 Freenet 사용자에게 영향을 미칩니다. 이는 사용자 컴퓨터에서의 익명성 해제 및 기타 악의적인 행위를 가능하게...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2022-46169

CVE-2022-46169 - Cactiにおける未認証リモートコード実行 Cactiとは何か、そしてその脆弱性とは？ Cactiは、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2022年に発見され、1.2.23より前のすべてのバージョンに影響を与えました。このバグは、RCE（リモートコード実行）を達成するために、認証バイパスとコマンドインジェクションの連鎖を必要とします。 ラボ環境の構築...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...