CVE-2024-43044-jenkins

소개 이것은 CVE-2024-43044에 대한 익스플로잇입니다. 이 취약점은 에이전트가 컨트롤러에서 파일을 가져올 수 있도록 하는 임의 파일 읽기입니다. 이 익스플로잇은 취약점을 이용해 파일을 읽어 관리자 계정의 remember-me 쿠키를 위조하고 Jenkins 스크립팅 엔진에 접근 권한을 얻습니다. 전체 분석 내용은 https://blog.convioappsec.com/en/analysis-of-cve-2024-43044/ 에서 확인하세요. 익스플로잇 빌드 mvn package 익스플로잇 실행 Exploit Usages:...

CVE-2023-27524

CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 안전하지 않은 기본 구성CVE-2023-27524으로 실행 중인지 확인하는 스크립트입니다. 이 스크립트는 Superset 서버의 세션 쿠키가 잘 알려진 기본 Flask SECRETKEY로 서명되었는지 확인합니다. --validate 플래그를 사용하면 Superset API를 통해 데이터베이스를 열거하여 익스플로잇 가능성을 검증할 수 있습니다. 블로그 게시물 자세한 내용은 다음에서 확인하세요:...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

CVE-2026-21994

CVE-2026-21994 摘要 Oracle OKIT（oci-designer-toolkit）版本 0.3.0 包含两个严重的错误配置，可串联导致未经身份验证的完全接管。公开仓库中暴露的硬编码 Flask SECRETKEY 允许任何攻击者伪造有效的管理员会话 Cookie——无需任何凭据。此外，Docker 镜像完全禁用了 SSH 主机验证，使网络攻击者能够在基础设施部署期间拦截 OCI API 密钥和私钥。 漏洞 1. 硬编码SECRETKEY — okitclassic/okitserver/config.py:4 SECRETKEY='8980ffsd675747jjjh...

POC-CVE-2014-0166

CVE-2014-0166의 POC 및 EXP WordPress 3.8.2 쿠키 위조 취약점 이 취약점에 대한 자세한 내용은여기에서 확인할 수 있습니다. 세 개의 파일이 있습니다: wpzerocookiegenerator.php 이 취약점을 검증하기 위한 POC입니다. 요청을 보내지 않으며, 로컬 무차별 대입brute-force 도구입니다. 변수를 재정의하여 정보를 제공하면 zero cookie 를 찾으려고 시도합니다. zeroCatcher.py Python으로 작성된 멀티프로세싱 POC...

CVE-2021-40903

익스플로잇 제목: Antminer Monitor 0.5.0 - 인증 우회 CVE: CVE-2021-40903 날짜: 2021-06-09 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 익스플로잇 작성자: CQR.company / Vulnz. 공급업체 홈페이지: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 소프트...

CVE-2019-5420-PoC

CVE-2019-5420-PoC これはPentesterLabのために書きました。 PentesterLabの皆さん、カンニングはしないでください。自分で学ぶ方がはるかに良いです。 誰かの役に立てば幸いです。将来の自分でなくても : 素敵なargparseの処理、悪くないPoCです。 使い方 usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-5420 options: -h, --help show this help message and exit --appname...

cve-2020-10977-read-and-execute

CVE-2020-10977 읽기 및 실행 CVE-2020-10977 정보 HackerOne 보고서: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 실행 부분 수동 재현 방법: 읽기에서 실행까지 이 저장소 정보 getsecret.py - 주요 스크립트입니다. 먼저 thewhiteh4t의 코드를 사용하여 cve-2020-10977을 악용하고 주어진 저장소에서 secretkeybase를 추출합니다. 그런 다음...

CVE-2026-0257

CVE-2026-0257: GlobalProtect 認証バイパス 概要 このエクスプロイトは、サーバーの公開されているTLS証明書 のみを使用して認証クッキーを偽造することで、Palo Alto GlobalProtect ゲートウェイ/ポータルへの未認証VPNアクセス を実現します。 核心となる脆弱性（なぜ機能するのか） GlobalProtect は、クライアントの認証を可能にする事前認証クッキー （portal-userauthcookie）を使用しています。ここに致命的な欠陥があります： Normal Flow: 1. Client authenticates userna...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

CVE-2026-0257

TLS の公開鍵を使用して GlobalProtect 認証オーバーライド Cookie を偽造する CVE-2026-0257 対象の PAN-OS GlobalProtect ポータルまたはゲートウェイを CVE-2026-0257 に対してテストするための概念実証スクリプトです。このスクリプトは、HTTPS サービスで使用される証明書チェーンを反復処理して有効な認証オーバーライド Cookie の偽造を試みます。チェーン内のすべての公開鍵について新しい認証オーバーライド Cookie を偽造し、GlobalProtect ターゲットに対してテストして有効かどうかを確認します。...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

CVE-2025-49132-PoC

Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드 요구 사항 노출된 Redis 서버 패널 URL 가이드 1. 서버 설정 파일에 접근하여 APPKEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다. 2. forgecookie를 사용하여 pterodactylsession 쿠키를 생성합니다. 3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다. 참고 사항 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권...

CVE-2026-92749

SafeLine through 9.4.1 derives the management console session-signing secret from a time-seeded math/rand generator, allowing attackers to reconstruct the key offline. Unauthenticated remote attackers who can bound the install timestamp can regenerate the secret and forge valid administrator...

CVE-2026-92749

SafeLine through version 9.4.1 contains an authentication bypass in its management console. The session-signing secret is derived from a time-seeded math/rand generator , allowing unauthenticated remote attackers who can bound the install timestamp to reconstruct the key offline and forge valid a...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

CVE-2026-52824 Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover

Kimai is an open-source time tracking application. Prior to 2.58.0, the official Docker image sets APPSECRET to the public value changethistosomethingunique in Dockerfile, and .docker/entrypoint.sh neither replaces nor rejects that value before Symfony uses it as kernel.secret. An unauthenticated...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23, and 7.4.x below 7.4.11, when PHP processes incoming HTTP cookie values, the cookie names are url-decoded. This may result in cookies with prefixes like Host being confused with cookies that are decoded with such prefixes. As a consequence,...

EUVD-2026-76742

An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value...