CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 Cobbler 인증 우회를 통한 중요 원격 코드 실행 PoC 구현. 요약 Cobbler는 네트워크 설치 환경을 신속하게 설정할 수 있는 Linux 설치 서버로, 버전 3.0.0부터 3.2.3 미만 및 3.3.7 미만에서 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하여, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC 인터페이스에 연결할 수 있습니다. 이로 인해 네트워크 접근...

yolo-cage

yolo-cage: 해를 끼치지 않는 자율 코딩 에이전트 당신은 책임감 있는 엔지니어입니다. AI가 가장 민감한 시스템과 코드베이스를 마구 휘젓도록 내버려두지 않을 것입니다. 그렇기에 Claude Code와 같은 도구의 안전 장치를 절대 해제하지 않을 것입니다. 위험한 작업마다 허가를 요청하니까요! 안전합니다! 그래서 당신은 기다립니다. 그리고 응답합니다. 결정 피로가 쌓입니다. 그리고 바로 그때 일이 발생합니다. 권한 프롬프트는 위협 모델의 가장 약한 부분인 피곤한 사용자를 무시합니다. 에이전트의 폭발 반경을 제한하면서 권한...

CVE-2025-55449-AstrBot-RCE

소개 AstrBot=3.5.17 버전에서는 소스 코드에 JWT secret이 하드코딩되어 있어, 임의의 플러그인을 업로드하여 RCE를 달성할 수 있습니다. 사용 python main.py 'http://127.0.0.1:6185' 소스 코드 https://github.com/AstrBotDevs/AstrBot.git...

CVE-2025-59390-

CVE-2025-59390- 첨부된 PoC를 사용하면 Apache Druid의 Kerberos 서명과 ThreadLocalRandom으로 생성된 모든 정수를 크랙할 수 있습니다. 권고 - Apache Druid의 Kerberos 인증자는 druid.auth.authenticator.kerberos.cookieSignatureSecret 구성이 명시적으로 설정되지 않은 경우 취약한 폴백 시크릿을 사용합니다. 이 경우 시크릿은 암호학적으로 안전하지 않은 난수 생성기인 ThreadLocalRandom을 사용하여 생성됩니다. 이로 인...

CVE-2026-55993

camel-atmosphere-websocket 헤더 주입 재현 도구 CVE-2026-55993 이 프로젝트는 Apache Camel의 camel-atmosphere-websocket 구성 요소에서 메시지 헤더 주입 취약점CVE-2026-55993 로 추적됨을 시연합니다. WebSocket 소비자는 HeaderFilterStrategy 없이 연결의 쿼리 매개변수를 Camel Exchange에 복사하므로, 클라이언트는 WebSocket URL의 쿼리 문자열에 추가하기만 해도 Camel 제어 헤더특히 CamelHttpUri를 주입...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

apkprobe

APKprobe APKデコンパイラ＆シークレットスキャナ — Androidセキュリティ調査向け。AndroidアプリケーションからAPIキー 、エンドポイント 、トークン 、その他の漏洩した認証情報 を自動的に抽出します。 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab ファイルに対応。 apk2url 抽出、apk leaks 検出、Androidリバースエンジニアリング に最適。セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターに利用されています。 目次 なぜAPKprobeなのか？ 特徴 インスト...

PT-2026-104623

Name of the Vulnerable Software and Affected Versions SciPhi-AI R2R versions prior to 3.6.7 Description The JWT Secret Handler component contains hard-coded credentials. This issue occurs due to the manipulation of the DEFAULT BCRYPT SECRET KEY and DEFAULT NACL SECRET KEY arguments, which allows ...

Performance Analysis of Multiparty GHZ-State Quantum Conference Key Agreement over Optical Fiber Channel

Quantum conference key agreement QCKA enables multiple spatially separated users to establish a common key with composable information-theoretic security by exploiting multipartite quantum correlations. Greenberger--Horne--Zeilinger GHZ states are a natural resource for this task, but their...

CVE-2026-105147: Use of Hard-coded Credentials

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

CVE-2026-45332-PoC

CVE-2026-45332: Automad CMS의 끊어진 접근 제어Broken Access Control CVE-2026-45332 에 대한 개념 증명으로, Automad CMS의 끊어진 접근 제어Broken Access Control 취약점입니다. 이 취약점은 초기 구성 후에도 비활성화되지 않는 셋업 엔드포인트를 통해 인증되지 않은 모든 공격자가 모든 관리자 계정의 bcrypt 비밀번호 해시와 TOTP 시크릿을 덤프할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-45332 GHSA|...

CVE-2026-3288

CVE-2026-3288: rewrite-target 어노테이션을 통한 ingress-nginx 구성 주입 키워드: CVE-2026-3288, ingress-nginx 취약점, Kubernetes 보안, nginx 구성 주입, rewrite-target 어노테이션, RCE, Secret 노출, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes 클러스터 장악 목차 개요 취약점 세부 정보 기술 분석 영향받는 버전 해결 방법 탐지 CVSS 지표 타임라인 참고 자료 연락처 개요...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWT Secret 구성 누락으로 인한 인증되지 않은 권한 상승 🚨 BeyondCart Connector = 2.1.0 - JWT 권한 상승 CVE-2025-8570 🛡️ 취약점 개요 WordPress용 BeyondCart Connector 플러그인은 버전 1.4.2부터 2.1.0까지 에서 determinecurrentuser 필터 내 잘못된 JWT 시크릿 관리와 결함이 있는 인증 메커니즘으로 인해 권한 상승Privilege Escalation...

LeitWacht

GitLab Runner Leitwacht GitLab Runner CI/CD 컨테이너의 네트워크 이그레스를 강제합니다. Leitwacht는 각 작업 컨테이너가 네트워크에서 접근할 수 있는 대상을 통제하여 공급망 공격이 시크릿을 유출하는 것을 방지합니다. 작동 방식 Leitwacht는 각 노드에서 GitLab Runner와 함께 실행되는 독립형 에이전트입니다. 컨테이너 시작 이벤트를 가로채고, 강제 프리미티브를 연결하며, 모든 네트워크 활동을 중앙 백엔드에 보고합니다. GitLab Runner를 수정할 필요가 없습니다. 강제 ...

truffleproc

truffleproc — 프로세스 메모리에서 시크릿 사냥 사용법 현재 Bash 셸예: $$을 대상으로 truffleproc.sh를 실행하세요: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from /lib/systemd/libsystemd-shared-247.so... Reading symbols from...

secret_handshake

Secret Handshake - mTLS를 통한 x509 인증서를 사용하는 악성코드 C2 채널 동기 먼저, 왜 이것을 오픈소스로 공개하는가? MITRE ATT&CK는 탈취되거나 자체 서명된 인증서에 대해서만 다루며, NDR네트워크 탐지 및 대응은 내가 아는 한 x509 인증서의 내용에 대해 발급 CA가 누구인지 외에는 거의 주의를 기울이지 않는다. 일반적으로 x509 인증서는 신뢰되며 우리 방화벽을 아무런 제재 없이 통과하도록 허용된다. 그러나 본질적으로 인증서는 다른 파일과 마찬가지로 악성 페이로드를 쉽게 포함할 수 있는...

Trigger.dev: V1 coordinator default-secret unauth Socket.IO

TL;DR The /coordinator Socket.IO namespace mounts on every webapp boot and authenticates with a default secret "coordinator-secret" baked into source. The override variable isn't documented in the self-host docs, .env.example, or helm values, so any operator who didn't read source ships with the...

NPM: Trigger.dev: V1 coordinator default-secret unauth Socket.IO

NPM: Trigger.dev: V1 coordinator default-secret unauth Socket.IO vulnerability discovered by ? in WordPress Npm trigger.dev versions 4.5.4...

GHSA-GG6R-GP4C-89HP Trigger.dev: V1 coordinator default-secret unauth Socket.IO

TL;DR The /coordinator Socket.IO namespace mounts on every webapp boot and authenticates with a default secret "coordinator-secret" baked into source. The override variable isn't documented in the self-host docs, .env.example, or helm values, so any operator who didn't read source ships with the...

boatcrash

boatcrash CVE-2019-19030에 대한 익스플로잇으로, Harbor 버전 이 스크립트를 1.10.3 또는 2.0.1 미만 버전을 실행하는 Harbor 인스턴스에서 사용하여 플랫폼에 있는 모든 프로젝트를 열거하십시오. 또한 상위 버전에서 프로젝트를 열거하는 데 사용할 수 있지만 공개 프로젝트만 열거할 수 있습니다. 이 스크립트에 의해 발견된 모든 프로젝트는 Docker를 통해 자신의 머신으로 가져와지며, 로컬에서 실행하고 환경 변수와 비밀을 자세히 살펴볼 수 있습니다. 면책 조항 이 개념 증명 익스플로잇은 교육...