fusionauth-samlv2

fusionauth-samlv2 이 저장소는 JAXB를 사용하는 Java용 SAML v2.0 바인딩입니다. 이 라이브러리는 SAML 요청 및 응답을 처리하는 데 사용합니다. 예제 코드는 테스트를 참조하세요. 보안 공개 취약점 또는 기타 보안 관련 버그를 발견하면 GitHub 이슈를 열기 전에 여기로 취약점을 신고해 주세요. 이렇게 하면 공개적으로 공개되기 전에 신고 내용을 평가하고 수정 사항을 준비할 수 있습니다. 보안 관련 버그나 취약점을 식별하고 이를 적절하게 신고해 주시는 분께는 보상할 의향이 있습니다. 공개 사항...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 인증 우회 설명 SAML SSO 인증이 활성화된기본값이 아닌 인스턴스의 경우, 세션에 저장된 사용자 로그인이 검증되지 않았기 때문에 악의적인 행위자가 세션 데이터를 수정할 수 있습니다. Dork: shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 사용법 python3 zabbixsessionexp.py -t https:target.com -u Admin 참고 자료...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 서문 zabbix 취약점CVE-2022-23131으로, 우연히 해외 어느 회사의 zabbix 서버를 확보하게 되었습니다. Zabbix Sia Zabbix는 라트비아 Zabbix SIAZabbix Sia 회사의 오픈소스 모니터링 시스템이며, 네트워크 모니터링, 서버 모니터링, 클라우드 모니터링, 애플리케이션 모니터링 등을 지원합니다. Zabbix Frontend에 보안 취약점이 존재하는데, SAML SSO 인증기본값 아님을 활성...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

CVE-2019-13496

CVE-2019-13496 익스플로잇 제목: OTP 우회 파일 무결성 검사 실패 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 ,Ubantu 16.04 OTP 우회 취약점을 악용하기 위해 공격자는 이전에 발견된 MITM/SSL-Strip 취약...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO API를 사용하여 CVE-2020-8300에 취약한 Citrix ADC SAML 액션 또는 SAML iDP 프로필 구성 탐지 예제 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 이것이 누군가에게 유용하다면 다음 기능으로 더 개발하겠습니다: SAML Actions 및 SAML iDP Profiles에 대한 바인딩을 식별하여 사용 여부와 위치를 파악...

SAMLRaider

SAML Raider - SAML2 Burp 확장 기능 설명 SAML Raider는 SAML 인프라스트럭처를 테스트하기 위한 Burp Suite 확장 기능입니다. 두 가지 핵심 기능을 포함합니다: SAML 메시지 조작과 X.509 인증서 관리. 이 소프트웨어는 원래 Roland Bischofberger와 Emanuel Duss @emanuelduss가 Hochschule für Technik Rapperswil HSR에서 학사 논문 기간 동안 만들었습니다. 기능 이 확장 기능은 두 부분으로 나뉩니다. SAML 메시지 편집기와...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

CVE-2024-21893.py

CVE-2024-21893는 Ivanti Connect Secure 9.x, 22.x 및 Ivanti Policy Secure 9.x, 22.x 및 Ivanti Neurons for ZTA의 SAML 구성 요소에 있는 서버 측 요청 위조 취약점으로, 공격자가 인증 없이 특정 제한된 리소스에 액세스할 수 있게 합니다. run python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE POST /dana-ws/saml20.ws HTTP/1.1 Host:...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 인증 우회 익스플로잇 프레임워크-툴킷 Oracle WebLogic Server — SAML 인증 우회 → 관리자 권한 탈취 익스플로잇 프레임워크 및 대량 스캐너 승인된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용 또는 피해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았는지 전적으로 책임집니다...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 인증된 OS 명령 주입 Hit Counter FortiWeb 관리 인터페이스의 명령 주입 취약점으로 인해 인증된 원격 공격자가 SAML 서버 구성 페이지를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 최대 권한으로 명령을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다. 이는 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화에 해당하며 CVSSv3 기본 점수는 8.7입니다. 이 취약점은 CVE-2021-22123 번호로 Fortiguard L...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966용 POC로, 다음 ManageEngine 제품에 영향을 미칩니다: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoin...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...

flask-saml2

flask-saml2 .. note:: メンテナーを募集しています 。このプロジェクトはメンテナンスされていません。このライブラリは動作します（少なくとも最後に使用したときは動作していました）が、私はもはやこのライブラリが作られたプロジェクトでは作業していません。このプロジェクトのリーダーシップと保守を引き継ぐことに興味がある方は、ご連絡ください。 .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-sam...

Keycloak - SAML Core Package Signature Validation Flaw

A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class. The method incorrectly determines whether a SAML signature is for the full document or only for specific assertions based on the position of the signature in the XML document, rather than the Referen...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

Apache CloudStack - SAML Signature Exclusion

The CloudStack SAML authentication disabled by default does not enforce signature check. In CloudStack environments where SAML authentication is enabled, an attacker that initiates CloudStack SAML single sign-on authentication can bypass SAML authentication by submitting a spoofed SAML response...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...