CVE-2025-54424

https://raw.githubusercontent.comhophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE 스캐너 및 실험실용 안전 테스트 툴킷 CVE-2025-54424는 1Panel의 취약점으로, 클라이언트 인증서 우회를 통해 잠재적으로 원격 코드 실행이 발생할 수 있습니다. 이 저장소는 연구원들이 통제된 실험 환경에서 이 취약점을 스캔하고 검증 테스트를 수행하는 데 도움이 되는 통합 도구 세트를 제공합니다. 이 도구는 보안 테스트...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest 情報セキュリティ業務では、HTTPS を C2 や標的ネットワーク内での移動手段として利用することは非常に便利なメカニズムです。さらに PowerShell は、オペレーターが動的な結果を達成するのに役立つ驚くべき生産性ツールです。当然の次の結論は、C2 チャネル HTTPS とエフェクトジェネレーター PowerShell を組み合わせることです。自己署名証明書をすぐに生成すれば、すべて順調に進むはずですよね？ 残念ながら、Microsoft そして拡張的には PowerShell は、検証できない証明書で保護された SSL...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

CVE-2026-0073

안드로이드에서 0-Click RCE 안드로이드 ADB의 심각한 취약점 CVE‑2026‑0073, adbd 데몬의 TLS 인증서 확인에서 인증 우회 결함, 특히 adbdtlsverifycert 함수에서 TLS 인증서 확인 과정에서 무선 디버깅Wireless Debugging이 공격자를 이미 승인된 컴퓨터로 받아들이게 하여 장치의 보안을 우회할 수 있습니다. 이 취약점은 Android 14, 15, 16에서 발생합니다. 참고로 이 취약점은 안드로이드에서 adb가 활성화되어 있고 무선 디버깅도 활성화된 경우에만 악용될 수 있습니다...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: 1Panel 클라이언트 인증서 우회 RCE 취약점 통합 도구 스캔+익스플로잇 취약점 개요 1Panel은 오픈 소스, 현대적인 Linux 운영 관리 패널로, 웹사이트 배포, 서버 관리 및 서비스 실행을 위한 그래픽 인터페이스를 제공합니다. 영향을 받는 버전에서 Agent 측 TLS 인증 정책은 tls.RequireAnyClientCert로, 인증서 제공만 요구하고 신뢰성을 검증하지 않습니다. 공격자는 자체 서명된 인증서로 TLS 검증을 우회하고 CN 필드를...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073은 CVSS 심각도 점수 8.3의 RCE이며, 여기서는 이것이 어떻게 작동하는지 설명합니다. 첫 번째 파트 : 코드 분석: 처음에, 흥미로울 수 있는 유일한 것은 버그 자체에 대해 더 배우는 것입니다. 제 첫 번째 출처는 : https://www.tenable.com/cve/CVE-2026-0073 입니다. 이 출처는 auth.cpp 파일에 adbdtlsverifycert 라는 함수가 있으며, 이 함수는 인증되지 않은 RCE를 허용하는 흐름을 가지고 있다고...

CVE-2026-35616

CVE-2026-35616 작성자: wa6n3r | GitHub | Web 설명 Fortinet API의 인증서 체인 검증 우회 취약점을 악용합니다. 이 스크립트는 다양한 소스에서 유효한 Common NameCN을 자동으로 탐지하고, 가짜 클라이언트 인증서를 생성한 후 X-SSL-CLIENT-VERIFY 및 X-SSL-CLIENT-CERT 헤더를 사용하여 보호된 엔드포인트에 요청을 수행합니다. !!!중요 : 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 요구 사항 Python 3.8+ 종속성: requests...

CVE-2026-32794

CVE-2026-32794: Apache Airflow Databricks 제공자의 TLS 인증서 검증 우회 키워드: TLS, 인증서 검증, MITM, Kubernetes, Databricks, OAuth, CWE-295, Apache Airflow 목차 개요 취약점 세부 정보 기술 분석 공격 체인 영향 수정 조치 타임라인 참고 자료 연락처 면책 조항 개요 apache-airflow-providers-databricks 패키지는 페더레이션 토큰 교환 중 Kubernetes API 서버와 통신할 때 TLS 인증서 검증을...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 인증서 검증 우회 스캐너 이 저장소에는 Apache HTTP Server의 취약점인 CVE-2024-40898을 탐지하는 Python 기반 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 SSL 인증서 검증을 우회할 수 있게 합니다. 개요 CVE-2024-40898은 Apache HTTP Server의 보안 문제로, 특정 조건에서 클라이언트가 인증서 검증을 우회할 수 있게 합니다. 이로 인해 TLS를 통한 중간자MitM 공격이 발생할 수 있습니다. 이 스크립트의 기능 •...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-원격 코드 실행 익스플로잇 Microsoft Configuration ManagerSCCM에 대해 제가 발견하여 CVE-2026-47301로 지정된 개념 증명Proof-of-concept 익스플로잇 체인으로, 접근 제어 위반broken access control, CAB 추출 경로 트래버설을 통한 임의 파일 쓰기, 인증서 검증 우회, 그리고 DLL 하이재킹을 결합하여 SYSTEM 수준의 코드 실행을 달성합니다. 사용 방법? 이 익스플로잇은 이 CVE를 악용하도록 특별히 제작된 악성 cab을...

CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 세션 재개 클라이언트 인증서 우회 Apache HTTP Server 2.4.35 – 2.4.62 버전은 서로 다른SSLCACertificateFile 지시문을 사용하는 가상 호스트 간에 TLS 1.3 세션 재개가 사용될 때 클라이언트 인증서 인증 우회에 취약합니다. 공격자는 한 가상 호스트에 대해 유효한 클라이언트 인증서를 가지고 있는 상태에서, 별개의 CA가 발급한 인증서를 요구하는 다른 가상 호스트에서 TLS 1.3 세션을 재개하여 보호된 리소스에 무단으로...

EUVD-2026-87759

Netty versions from 4.2.11.Final before 4.2.18.Final contain an incomplete hostname verification fix in the QUIC certificate verification path when using a plain X509TrustManager. The BoringSSLCertificateVerifyCallback discards the SSLEngine for plain trust managers, preventing endpoint...

CVE-2026-91812

A vulnerability in the Foxit PDF Editor/Reader update mechanism (specifically FoxitUpdater ) allows man-in-the-middle attackers to bypass certificate validation and package integrity checks . This flaw could potentially enable arbitrary code execution with system privileges . No specific remediat...

CVE-2026-63374

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, connecttcp and TLSStream.wrap can validate internationalized host names after the standard library converts them with IDNA 2003 instead of IDNA 2008. When a...

CVE-2026-89422: Key Exchange without Entity Authentication

Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 client connection to impersonate the intended server. A presharedkey extension in the ServerHello that the client never offered causes the client to complete the handshake without...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...