cve-2025-29927

CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...

lgosp-poc

LG On Screen Phone 인증 우회 PoC LG On Screen Phone이란? LG On-Screen Phone 애플리케이션OSP은 PC를 통해 LG 안드로이드 스마트폰에 쉽게 접근하고 제어할 수 있게 해줍니다. USB 케이블을 사용하거나 Wi-Fi 또는 블루투스를 통해 무선으로 연결을 설정할 수 있습니다. OSP를 통해 휴대폰에 연결을 시도하면 휴대폰에 팝업 대화상자가 표시되며 소유자가 확인 및 수락해야 합니다. 채널이 설정되면 기기의 화면 내용이 모션 스트림으로 PC에 전송되고, PC에서의 마우스 클릭이 휴대폰...

Tunna

Tunna Tunna는 HTTP를 통해 모든 TCP 통신을 래핑하고 터널링하는 도구 모음입니다. 완전히 방화벽으로 차단된 환경에서 네트워크 제한을 우회하는 데 사용할 수 있습니다. v1.1 Alpha 버전 | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTP 터널링 TCP 연결용 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis secforce.com 요약 TLDR:...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 領域外読み取り（KASLR 無効化） コンポーネント: AppleKeyStore カーネル拡張 — LibSerSEPControlDeserialize 影響を受けるバージョン: iOS / iPadOS 26.6 23G71 以前 修正バージョン: iOS / iPadOS 26.6.1 23G83 種別: SEP 制御メッセージ逆シリアル化における領域外読み取り 影響: カーネルポインタ漏洩 → サンドボックス化された権限不要プロセスからの KASLR 無効化（DYLDINTERPOSE ACM ハンドル取得経由）...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security Docker 내 인증 우회 취약점 설명 WordPress용 Really Simple Security 플러그인Free, Pro, Pro Multisite 버전 9.0.0에서 9.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, 인증되지 않은 공격자는 "Two-Factor...

cve-2026-29204-whmcs-clientarea-addonid

CVE-2026-29204 — WHMCS クライアントエリアアドオンガード CVE-2026-29204 に関する非公式コミュニティノート: clientarea.php?action=productdetails において、ログイン済みクライアントは modop=custom と共に自分が所有しない addonId を指定することで、セッションに属さないモジュールコンテキストに到達できる可能性があります。 まずアップグレードしてください。 サポート対象ブランチでは、ベンダーパッチ適用済みの WHMCS ビルド（8.13.3 または 9.0.4 ）を適用してください。8.13 および...

writeup-cve-2019-19194

CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 개요 이 Python 도구는 SourceCodester Best House Rental Management System 1.0에 영향을 주는 CVE-2024-6043 취약점을 악용합니다. 이 취약점은 adminclass.php 파일, 특히 로그인 기능의 username 매개변수를 통해 원격 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 이 도구는 취약한 엔드포인트를 탐지하고 인증을 우회하는 페이로드를 주입하는 과정을 자동화합니다. 기능 자동 경로 탐지 : 도구는 대상 서버에...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

bypass-firewalls-by-DNS-history

방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

recollapse

REcollapse REcollapse는 블랙박스 정규 표현식 퍼징을 도와주는 도구로, 웹 애플리케이션의 유효성 검사를 우회하고 정규화를 발견하는 데 사용됩니다. 또한 WAF 및 취약한 취약점 완화 조치를 우회하는 데 도움이 될 수 있습니다. 자세한 내용은 REcollapse 블로그 게시물을 확인하세요. 이 도구의 목표는 테스트를 위한 페이로드를 생성하는 것입니다. 실제 퍼징은 Burp intruder, Caido automate, ffuf 등과 같은 다른 도구를 사용하여 수행해야 합니다. 설치 요구 사항 : Python 3...

cve-2024-0012-gui-poc

CVE-2024-0012 및 CVE-2024-9474 관리 웹 인터페이스의 인증 우회 PAN-SA-2024-0015 및 Palo Alto PAN-OS의 인증된 명령 주입. 기술적 세부 사항은 블로그 게시물을 참조하세요. 익스플로잇 작성자 원본 익스플로잇은 Sonny watchTowr @watchtowrcyber가 작성했습니다. 코드 및 GUI 구현과 추가 개선은 Diego Collao가 담당했습니다...

HWSyscalls

HWSyscalls 主な貢献者 説明 HWSyscalls は、以下の3つの主要コンポーネントを使用して間接システムコールを実行する新しい手法です。 実行フローを制御するためのハードウェアブレークポイントとベクタード例外ハンドラ。 システムコール番号とアドレスを見つけるために使用される HalosGate。 ハードウェアブレークポイントを使用して kernel32 上に合成トランポリンを作成。 HWSyscalls は、現在の間接システムコール検出に基づく EDR や AV...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 인증 우회 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 설명 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...