CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점 ⚠️ 면책 조항 이 도구는 사이버 보안 공격 및 방어 연구 교류 용도로만 사용되며, 사용자는 사이버 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 할 경우, 본 저자와는 무관합니다!...

F5-BIG-IP-exploit

F5-BIG-IP 익스플로잇 CVE-2022-1388 사용법: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 예: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f urls.txt...

CVE-2026-76853

Netcore NR268 firmware version 1.7.121109 contains a security check bypass vulnerability in the parameputfile.cgi restore archive prefix validation. Attackers can exploit the flawed prefix check in putparamefilecgi.c to bypass restricted restore archive handling...

CVE-2026-73444

On affected platforms running Arista EOS with VRRPv2 IP Authentication Header IP-AH authentication configured, an unauthenticated attacker with access to the layer 2 network segment on which VRRP is running could bypass VRRP authentication and claim the virtual router master role, enabling the...

CVE-2026-76852

Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtdwrite allowing forged firmware authenticity checks. Attackers can exploit putfile.cgi and checkimageuuid.c to bypass firmware signature validation and load unauthorized firmware images...

CVE-2025-29927

🔍 CVE-2025-29927 - Детектор обхода middleware в Next.js Этот интеллектуальный сканер на Python помогает выявить уязвимость CVE-2025-29927 в приложениях Next.js — критический обход middleware, позволяющий злоумышленникам пропустить аутентификацию с помощью специально сформированного HTTP-заголовка...

CVE-2017-3143

TSIG 우회 익스플로잇 Bind의 CVE-2017-3143 및 Knot DNS의 CVE-2017-11104에 대한 익스플로잇입니다. 자세한 내용은 https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf 을를 참조하세요. 작성자 Clément Berthaux - clement dot berthaux at synacktiv dot com...

CVE-2026-76853 Netcore NR268 1.7.121109 Security Check Bypass in parame_put_file.cgi

Netcore NR268 firmware version 1.7.121109 contains a security check bypass vulnerability in the parameputfile.cgi restore archive prefix validation. Attackers can exploit the flawed prefix check in putparamefilecgi.c to bypass restricted restore archive handling...

CVE-2026-76853

Netcore NR268 firmware version 1.7.121109 is affected by a security check bypass in the parame_put_file.cgi restore archive prefix validation. The root cause is a flawed prefix check in put_parame_file_cgi.c , which allows an attacker with low privileges to bypass restricted restore archive handl...

CVE-2026-76852

Netcore NR268 firmware version 1.7.121109 is affected by an improper integrity verification flaw in mtd_write that allows forged firmware authenticity checks. Attackers with network access and low privileges can exploit put_file.cgi and check_image_uuid.c to bypass firmware signature validation a...

CVE-2026-76852 Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_write

Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtdwrite allowing forged firmware authenticity checks. Attackers can exploit putfile.cgi and checkimageuuid.c to bypass firmware signature validation and load unauthorized firmware images...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch exploitation and patch video: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...

CVE-2021-34824

CVE-2021-34824 재현 오래된 istio 버그 재현하기 이 스크립트 및 매니페스트 모음은 악의적인 Istio 사용자가 접근 권한이 없는 Kubernetes 시크릿에 접근할 수 있게 했던 오래된 Istio 보안 문제를 탐색하는 데 도움이 됩니다. 이 재현은 몇 가지 문제가 있는 이 블로그 게시물을 기반으로 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 사용 방법 취약점 확인 1. ./onetimesetup.sh를 실행하여 필요한 바이너리를 다운로드합니다. 2. ./deploytest.sh를 실행하여 취약한 구성...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Видео эксплуатации и исправления от 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...

CVE-2023-22524

Доказательство концепции уязвимости RCE в Atlassian Companion CVE-2023-22524 Обзор Этот репозиторий содержит доказательство концепции PoC для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, идентифицированной как CVE-2023-22524. Эта критическая проблема...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth 인증 우회 → DAG RCE Apache Airflow의 FAB 인증 관리자 제공업체apache-airflow-providers-fab에서 인증 우회가 발생하며, 트리거된 DAG를 통해 원격 코드 실행으로 이어집니다. 이 제공업체는 기본적으로 서명 검증이 비활성화된 Azure OAuth idtoken을 디코딩합니다 airflow/providers/fab/authmanager/securitymanager/override.py,...

CVE-2026-73309

CVE-2026-73309 XenForo 2.3.13 이전 버전은 빈 문자열이 토큰 엔드포인트에 도달할 때 OAuth2 클라이언트 시크릿 및 PKCE 검증을 건너뛸 수 있습니다. 발생 상황 엔드포인트는 clientsecret 및 codeverifier 키가 존재하는지 확인한 후, 해당 PHP 문자열 값이 truthy인 경우에만 비교를 수행합니다. 따라서 빈 값은 존재 여부 확인은 통과하지만 비교는 우회하게 됩니다. 공개 OAuth 클라이언트의 경우, 공격자는 여전히 유효한 인가 코드가 필요합니다. 이 버그는 코드만으로는 충분하...

CVE-2025-3102

🔐 CVE-2025-3102 – Обход аутентификации в плагине SureTriggers для WordPress 🚨 CVE-2025-3102 — это критическая уязвимость обхода аутентификации, затрагивающая плагин WordPress SureTriggers: All-in-One Automation Platform , который активно установлен на более чем 100 000 сайтах. Из-за характера...

CVE-2015-3073

CVE-2015-3073 이 취약점은 원격 공격자가 취약한 Adobe Reader 설치 환경에서 API 제한을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 AFParseDate에 존재합니다. 특정 JavaScript 명령어를 포함한 특수 제작된 PDF를 생성하면 JavaScript API 제한을 우회할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. Windows 및 OS X에서...

cve-2026-45033-class

Claude Code — git bare-repo / core.fsmonitor 가드 우회 PoC "악성 베어 git 저장소 →core.fsmonitor → 코드 실행" 취약점 클래스GitHub Copilot CLI의 CVE-2026-45033 참조를 Claude Code 에서 재현한 개념 증명PoC으로, Copilot에는 없던 Claude Code의 추가 bash 권한 가드를 무력화합니다. 결과: 에이전트가 가드 검사를 우회해 파일이 심어진 저장소에서 git 명령을 실행하면 Claude Code 샌드박스 내부에서 코드가 실행...