CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner...

agent-vault-proxy

Keys on the Wire 당신의 AI 에이전트는 API 키를 절대 보유하지 않습니다. 플레이스홀더를 보내고, 실제 비밀값은 전송 중에 교체됩니다. 자격 증명 탈취 도구Shai-Hulud 및 유사 도구와 프롬프트 인젝션 에이전트가 당신의 비밀을 유출하는 것을 차단합니다. 손상된 에이전트는 가져갈 것이 없습니다. 작동 방식 1. 에이전트가 플레이스홀더 를 포함한 요청을 보냅니다. 실제 키가 아닙니다. 2. Keys on the Wire가 전송 중에 볼트에서 실제 비밀값을 교체합니다. 3. 에이전트는 키를 절대 볼 수 없습니다...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS, FortiProxy, FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표를 위해 Fortin...

malicious-devfile-registry

악성 Devfile 레지스트리 이 프로젝트는 GitLab에서 CVE-2024-0402를 악용하는 데 사용할 수 있는 악성 Devfile 레지스트리를 포함합니다. 익스플로잇 경로 탐색 문제를 악용하는 archive.tar 파일을 노출하도록 nodejs:2.2.1 스택이 인덱싱되었습니다. registry-support library before v1.1.0 tar 위치 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 이 파일은 evilarc.py를 사용하여 생성되었으며,...

vSphereyeeter

vsphereyeeter.sh 는 vCenter 서버용 vSphere Client의 취약점 CVE-2021-21972 를 악용하는 자동화된 bash 스크립트입니다. 실행 후 취약한 대상의 IP 주소만 입력하면 SSH 셸이 제공됩니다. "vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 포함되어 있습니다. 443 포트에 네트워크 액세스 권한이 있는 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할 수...

kube-alien

Kube-alien 이 도구는 k8s 클러스터 내부에서 공격을 시작합니다. 즉, 실행하려면 클러스터 내에 파드를 배포할 수 있는 권한이 있는 접근 권한이 이미 있어야 합니다. kube-alien 파드를 실행한 후, 이 이미지 https://github.com/nixwizard/dockercloud-authorizedkeys docker/dockercloud-authorizedkeys에서 포크되었으며 config.py의 ADDAUTHKEYSIMAGE 매개변수로 조정 가능를 사용하여 노드의...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";'...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 설명 이 스크립트는 팀서버와 상호작용하도록 설계되었습니다. 팀서버 URL로 스크립트를 업데이트하세요. 에이전트를 등록하고, 소켓을 열고, 대상의 authorizedkeys에 SSH 키를 주입하는 여러 단계를 수행합니다. 전제 조건 Python 3.x 필요한 Python 패키지: requests urllib3 pycryptodome 설치 1. 필요한 Python 패키지를 설치합니다: python3 -m venv myenv source myenv/bin/activate pip insta...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — MindsDB Minds Platform / MindsHub Cowork의 인증되지 않은 RCE CVE-2026-73678 CVSS 3.1 10.0 Critical , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H에 대한 PoC입니다. 전체 분석 글: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Cowork cowork-server FastAPI...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

CVE-2022-40684

CVE-2022-40684 CVSS 점수: 9.6 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 취약한 제품 FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전 FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전 FortiSwitchManager 7.0.0 및 7.2.0 버전 참고 자료...

hi_my_name_is_keyboard

안녕하세요, 제 이름은 Keyboard입니다 이 저장소에는 CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 개념 증명 스크립트가 포함되어 있습니다. 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 개념 증명| 설명 ---|--- Android 키 입력 주입| 취약한 Android 기기와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안 tab 키 입력을 주입합니다. Linux 키 입력 주입| Linux 호스트와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안...

CVE-2021-21972

사용법:CVE-2021-21972.py option -u or --url：대상 URL -t or --type：Payload 유형（ssh/webshell） -f or --file：업로드할 파일（webshell 또는 authorizedkeys） 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：프록시 설정 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware VCSA 6.7에서 테스트됨 ssh 키페어 생성 ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys가 포함된 tarball 생성 python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova를 vropspluginui...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 인증 우회 CVE-2026-20182 에 대한 개념 증명PoC 익스플로잇으로, Cisco Catalyst SD-WAN ControllervSmart 및 ManagervManage의 vdaemon DTLS 서비스UDP/12346에서 발생하는 치명적인CVSS 10.0 인증 우회 취약점입니다. 공개일: 2026년 5월 14일, Rapid7Stephen Fewer & Jonah Burgess CISA KEV: 2026년 5월 1...

PT-2026-102926

Name of the Vulnerable Software and Affected Versions virtualenv versions prior to 21.7.11 Description The PyEnvCfg.write function writes prompt values verbatim to the line-oriented pyvenv.cfg format, while PyEnvCfg. read values parses the file using str.splitlines and accepts the last value for...

CVE-2026-90767

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorizedkeys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...

EUVD-2026-76988

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorizedkeys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...

CVE-2026-90767

Froxlor versions before 2.3.12 contain an SSH key injection vulnerability in the SshKeys::add() API endpoint. The root cause is improper validation of multi-line SSH public keys , allowing customers to inject arbitrary lines into authorized_keys files. An attacker can exploit this to inject malic...

CVE-2026-90767 Froxlor before 2.3.12 SSH Key Injection via authorized_keys

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorizedkeys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...