Swego

Swego Golang으로 작성된 스위스 아미 나이프 웹서버입니다. python SimpleHTTPServer처럼 간단하게 유지하되 많은 기능을 제공합니다. 사용법 바이너리 실행 빌드하고 싶지 않다면, 바이너리는 https://github.com/nodauf/Swego/releases 에서 사용할 수 있습니다. 그렇지 않으면, build-essential이 설치되어 있어야 하고 GOPATH가 설정되어 있어야 합니다: root@kitploit: git clone https://github.com/nodauf/Swego.git c...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

CVE-2026-90461

A flaw was found in OpenStack Ironic. When the Image Service is configured for HTTPS Basic Authentication, Ironic may inadvertently transmit a username and password to an unintended remote host. This could lead to the disclosure of sensitive authentication credentials to an attacker who controls...

CVE-2026-90461

OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication...

CVE-2026-90461

OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

phishery

phishery Phishery는 기본 인증Basic Authentication을 통해 자격 증명을 피싱하는 주요 목적을 가진 간단한 SSL 지원 HTTP 서버입니다. 또한 Phishery는 URL을 .docx Word 문서에 쉽게 주입할 수 있는 기능을 제공합니다. phishery의 강력함은 Word 문서의 템플릿을 phishery URL로 설정할 때 가장 잘 드러납니다. 이렇게 하면 Microsoft Word가 해당 URL에 요청을 보내 최종 사용자에게 인증 대화 상자가 표시됩니다. phishery의 -i 입력 docx, ...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 인증 우회 이 저장소는 CVE-2026-41940에 대한 영문으로 작성된 편집된 보고서와 Go 기반 검증 도구를 포함합니다. CVE-2026-41940는 Basic Authentication 처리 과정에서 CRLF 주입으로 인한 cPanel/WHM 인증 우회 취약점입니다. 모든 실제 대상 목록, 자산 내보내기, 스캔 결과 파일, 바이너리 및 아카이브는 의도적으로 이 저장소에서 제외되었습니다. 게시된 예제는 문서화 전용 플레이스홀더예: 192.0.2.10, 198.51.100.2...

PT-2026-90517

CVE-2026-90461 OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication. https://t.co/ar9eeuKgWS...

Security Bulletin: IBM ContextForge MCP Gateway is affected by use of default credentials

Summary IBM ContextForge MCP Gateway contains three password configuration fields platformadminpassword, defaultuserpassword, and basicauthpassword that ship with the publicly known default value "changeme". When an operator enables basic authentication apiallowbasicauth or the administrative UI...

CVE-2026-8181

CVE-2026-8181 この脆弱性により、有効な管理者ユーザー名を知っている未認証の攻撃者は、Basic Authentication ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者になりすますことができます。攻撃者はこの欠陥を悪用し、事前の認証なしに新しい管理者アカウントを作成する可能性があります。...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一 & 複数ターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテスト専用に提供されます。所有していない、またはテストする明示的な許可を得ていないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-8181

CVE-2026-8181 개념 증명 연구 • 검증 • 보안 테스트 "장미는 빨갛고, 제비꽃은 파래요, 너를 생각하다가 바지에 지렸어요. rizz" CVE 개요 필드| 값 ---|--- CVE ID| CVE-2026-8181 유형| Authentication Bypass 영향| Privilege Escalation / Full Site Takeover 공격 경로| Network Remote, Unauthenticated CVSS| 9.8 Critical 영향받는 소프트웨어| Burst Statistics –...

EUVD-2026-68038

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...