Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 크로스 테넌트 가입 우회 상태01.12.2025: 이 취약점은 여전히 활성 상태이며 악용 가능합니다. Microsoft는 이 문제를 패치하지 않았으며 이를 "의도된 설계by design"로 간주합니다. 보안 권고 GHSA-vcwf-73jp-r7mv CVE-2025-66390 요약 Azure API ManagementAPIM Developer Portal의 보안 취약점으로 인해, 관리자가 포털 UI에서 사용자 가입을 비활성화했더라도 공격자는 기본 인증Basic Authentication이 활성화된 모든 API...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

Swego

Swego Golang으로 작성된 스위스 아미 나이프 웹서버입니다. python SimpleHTTPServer처럼 간단하게 유지하되 많은 기능을 제공합니다. 사용법 바이너리 실행 빌드하고 싶지 않다면, 바이너리는 https://github.com/nodauf/Swego/releases 에서 사용할 수 있습니다. 그렇지 않으면, build-essential이 설치되어 있어야 하고 GOPATH가 설정되어 있어야 합니다: git clone https://github.com/nodauf/Swego.git cd Swego/src mak...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 면책 조항: 본 문서와 관련 스크립트exploit.py는 교육적 목적, 보안 연구, 그리고 공인된 침투 테스트를 위해서만 제공됩니다. 귀하가 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에는 이 소프트웨어를 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점을 통해 인증되지 않은 공격자가 CRLF 주입 결함을 이용해 데몬 캐시에 루트 세션을...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

CVE-2026-8181

CVE-2026-8181 개념 증명 연구 • 검증 • 보안 테스트 "장미는 빨갛고, 제비꽃은 파래요, 너를 생각하다가 바지에 지렸어요. rizz" CVE 개요 필드| 값 ---|--- CVE ID| CVE-2026-8181 유형| Authentication Bypass 영향| Privilege Escalation / Full Site Takeover 공격 경로| Network Remote, Unauthenticated CVSS| 9.8 Critical 영향받는 소프트웨어| Burst Statistics –...

phishery

phishery Phishery는 기본 인증Basic Authentication을 통해 자격 증명을 피싱하는 주요 목적을 가진 간단한 SSL 지원 HTTP 서버입니다. 또한 Phishery는 URL을 .docx Word 문서에 쉽게 주입할 수 있는 기능을 제공합니다. phishery의 강력함은 Word 문서의 템플릿을 phishery URL로 설정할 때 가장 잘 드러납니다. 이렇게 하면 Microsoft Word가 해당 URL에 요청을 보내 최종 사용자에게 인증 대화 상자가 표시됩니다. phishery의 -i 입력 docx, ...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 인증 우회 이 저장소는 CVE-2026-41940에 대한 영문으로 작성된 편집된 보고서와 Go 기반 검증 도구를 포함합니다. CVE-2026-41940는 Basic Authentication 처리 과정에서 CRLF 주입으로 인한 cPanel/WHM 인증 우회 취약점입니다. 모든 실제 대상 목록, 자산 내보내기, 스캔 결과 파일, 바이너리 및 아카이브는 의도적으로 이 저장소에서 제외되었습니다. 게시된 예제는 문서화 전용 플레이스홀더예: 192.0.2.10, 198.51.100.2...

EUVD-2026-90890

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

CVE-2026-74865

sogoyhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's accoun...

CVE-2026-74865

The sogo_yhn component contains an authentication bypass vulnerability caused by the configuration parameter SOGoTrustProxyAuthentication=YES. This configuration allows an unauthenticated attacker to bypass password requirements during HTTP Basic authentication by providing a valid username and a...

CVE-2026-74865 Authentication Bypass in sogo_yhn

sogoyhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's accoun...

EUVD-2026-89797

sogoyhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's accoun...

CVE-2026-74865 Authentication Bypass in sogo_yhn

sogoyhn configures SOGo with a parameter "SOGoTrustProxyAuthentication=YES". This causes the password to be bypassed during HTTP Basic authentication. An unauthenticated attacker who provides the username of an existing user and any arbitrary password can successfully log in to that user's accoun...

CVE-2026-8181

CVE-2026-8181 이 취약점을 통해 유효한 관리자 사용자 이름을 아는 인증되지 않은 공격자는 Basic Authentication 헤더에 잘못된 비밀번호를 사용하여 REST API 요청 중 해당 관리자를 가장할 수 있습니다. 공격자는 이 결함을 악용하여 사전 인증 없이 새 관리자 계정을 생성할 수 있습니다...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一 & 複数ターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテスト専用に提供されます。所有していない、またはテストする明示的な許可を得ていないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...