POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813를 악용하는 개념 증명PoC 코드로, Apache Tomcat의 원격 코드 실행RCE 취약점입니다. 이 취약점을 통해 공격자는 악성 직렬화 페이로드를 서버에 업로드할 수 있으며, 특정 조건이 충족되면 역직렬화를 통해 임의 코드 실행으로 이어집니다. 설명 CVE-2025-24813 은 업로드된 세션 파일의 부적절한 처리와 역직렬화 메커니즘을 이용하는 Apache Tomcat의 이론적 RCE 취약점입니다. 공격자는 쓰기 가능한 디렉터리예:...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server: неавторизованное RCE переработанный Эксплойт на Python для неавторизованного RCE через внедрение Lua в Wing FTP Server ≤ 7.4.3. Предназначен для доставки оболочки — одна команда от check до работающего обратного вызова netcat. Написан некоторое время назад для...

CVE-2026-41940-analysis

CVE-2026-41940 — Обход аутентификации до входа в cPanel и WHM с получением прав root через CRLF-инъекцию в файл сессии Технический детальный анализ с точки зрения защиты 1. Краткое описание Поле| Значение ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 Критический — Сеть / Низкая сложность / Без...

CVE-2026-41940_exploit

CVE-2026-41940 - Эксплойт обхода аутентификации cPanel & WHM Уязвимость: Манипуляция файлом сессии через CRLF-инъекцию в обработчике HTTP Basic аутентификации cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Критический CWE: CWE-93 CRLF-инъекция / CWE-306 Отсутствие аутентификации Затронуты: Версии cPanel &...

CVE-2018-12613

CVE-2018-12613 Уязвимость локального включения файлов из-за обхода фильтра с использованием символа %253f. Затронутое ПО 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Как использовать Этот PowerShell-скрипт требует три параметра для создания эксплойта HTTP-запроса: 1. Конечная точка URL PHPMyAdmin ...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC для авторизованной среды CTF/лаборатории. Он эксплуатирует CVE-2025-24813 через частичную запись PUT файла сессии Tomcat, а затем запускает десериализацию с помощью JSESSIONID. Предварительные требования Python 3 Модуль Python requests Java JDK java и javac Включённы...

CVE-2025-24813

CVE-2025-24813 Скрипт Proof of Concept PoC для CVE-2025-24813, уязвимости в Apache Tomcat. Скрипт был модифицирован на основе соответствующей ссылки и адаптирован под мои нужды. Настройка уязвимого окружения Tomcat Окружение основано на официальном образе Tomcat 9.0.90. Оно снимает ограничение...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Описание Это Proof of Concept PoC для CVE-2025-24813, уязвимости удаленного выполнения кода RCE в Apache Tomcat. Уязвимость возникает из-за небезопасной десериализации специально созданных файлов сессий, загружаемых через HTTP PUT запросы, что позволяет...

PoC_CVE-2020-9484

Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2020-9484, а также пример веб-сервера, уязвимого к данной атаке. Предварительные условия для эксплуатации уязвимости Затронутые версии Tomcat: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ── JSON API를 통한 WHM...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 Single-Target PoC Только авторизованное тестирование. Этот репозиторий предназначен для контролируемых лабораторных сред, CTF-платформ, таких как Hack The Box, внутренней валидации и защитной проверки. Не запускайте этот инструмент против систем, которыми вы не владеете и...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server whoami root Ссылк...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 이 저장소는 취약점 스캐너 nuclei를 사용하여 서비스가 CVE-2025-24813에 취약할 가능성이 있는지 서버를 방해하거나 어떠한 형태의 손상도 일으키지 않고 스캔하기 위한 yaml-template을 포함하고 있습니다. CVE-2025-24813 CVE-2025-24813은 Apache Tomcat 웹서버 버전 9.0.0-9.0.98, 10.1.0-10.1.34 및 11.0.0-11.0.2에 존재하는 취약점입니다. 이는 서버가 partial PUT을 통한 쓰기 접근을 허용하도록 구성...

cPanelSniper

cPanelSniper CVE-2026-41940 — cPanel & WHM 세션 파일 CRLF 주입을 통한 인증 우회 4단계 익스플로잇 체인 · 대화형 WHM 셸 · 대량 스캐너 · 파이프라인 지원 · stdlib만 사용 개요 cPanelSniper 는 cPanel & WHM에 영향을 미치는 치명적인 인증 우회 취약점인 CVE-2026-41940 을 대상으로 하는 특화된 익스플로잇 프레임워크입니다. 이 취약점은 인증되지 않은 원격 공격자가 Authorization HTTP 헤더를 통해 세션 파일에 CRLF 시퀀스를 주입하여...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHMに影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 탐지 및 검증 개요 이 도구는 watchTowr Labs가 발견한 CVE-2026-41940에 취약한 cPanel/WHM 인스턴스 를 탐지합니다. 이 취약점은 세션 파일의 CRLF 주입을 통해 인증되지 않은 공격자가 WHM에 대한 루트 액세스 권한을 얻을 수 있게 합니다. 이 스크립트는 개념 증명PoC 탐지 도구입니다. 다음 작업을 수행하지 않습니다 : 대상 시스템을 악용하거나 수정하지 않습니다. 백도어나 지속적 액세스를 생성하지 않습니다. 자격 증명을 저장하거나 유출하지 않습니다. 취약점 체인의 처...

cpanel-pwn

cpanel-pwn cPanel/WHM 보안 테스트 툴킷. CVE-2026-41940 CRLF 인젝션 인증 우회 및 사후 침투 권한 상승을 구현합니다. 도구 스크립트| 용도 ---|--- cpanelexploit.py| CVE-2026-41940: CRLF 인젝션 → WHM 인증 우회 → 루트 접근 CVE-2026-41940 유형: CRLF 인젝션 → 인증 우회 → 루트 RCE 영향 대상: 패치 버전 이전의 cPanel/WHM 공격 방식: Basic Auth 헤더의 사전 인증 CRLF 인젝션으로 서버 측 세션 파일에...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 및 WHM 인증 우회 CVSS 10.0 치명적 · 실제 공격 확인됨 · 자동 루트 로그인 📖 개요 cPanelCVE 는 cPanel 및 WHM의 세션 파일 CRLF 주입 취약점인 CVE-2026-41940에 대한 개념 증명 익스플로잇으로, WHM웹 호스트 매니저 포트 2087에서 완전한 루트 인증 우회 를 가능하게 합니다. 우회가 성공하면 이 도구는 자동으로 브라우저Chrome 또는 Firefox를 열고 root 로 WHM 인터페이스에 직접 로그인합니다 — 수동 ...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel & WHM 세션 파일 CRLF 주입을 통한 인증 우회 4단계 익스플로잇 체인 · 대화형 WHM 셸 · 1,000만+ 대상에 대해 TRUE STABLE · 메모리 사용량 0 · stdlib만 사용 개요 cPanelSniper 는 cPanel & WHM에 영향을 미치는 치명적인 인증 우회 취약점인 CVE-2026-41940 을 대상으로 하는 특화된 익스플로잇 프레임워크입니다. 이 취약점은 인증되지 않은 원격 공격자가 유효한 자격 증명 없이 Authorization...