105493 matches found
Gorse < 0.5.10 - Unauthenticated Database Dump
Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...
WeGIA < 3.6.5 - Unauthenticated Authentication Bypass via extract()
WeGIA 3.6.5 contains an authentication bypass caused by unsafe use of extract on $REQUEST, letting unauthenticated attackers bypass authentication and access protected areas, exploit requires no authentication. id: CVE-2026-28411 info: name: WeGIA 3.6.5 - Unauthenticated Authentication Bypass via...
Dgraph <= 25.3.2 - Admin Token Disclosure
Dgraph = 25.3.2 contains an information disclosure caused by unauthenticated access to the /debug/vars endpoint , which publishes the cmdline variable including the --security token= flag, letting unauthenticated remote attackers retrieve the admin token and access admin-only endpoints, exploit...
Keycloak < 24.0.5 - Broken Access Control
A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...
Krayin CRM < 2.2.1 - Installer Authentication Bypass
Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...
KSLDBYOVDARK
KSLDBYOVD 참고: KslKatz 및 KslDump. KslD.sys 일명 MpKslDrv.sys는 한때 Microsoft 안티멀웨어Microsoft Defender 바이러스 백신, 구형 Windows 버전의 Windows Defender 바이러스 백신, Microsoft Security Essentials, System Center Endpoint Protection 등 포함의 안티루트킷 도구 드라이버 중 하나였습니다. ARK안티루트킷 드라이버로서, 이 드라이버는 임의의 파일 이름, 임의의 서비스 이름, 임의의 디바이스...
CVE-2024-0204
CVE-2024-0204: GoAnywhere MFT 인증 우회 GoAnywhere MFT에서 새로운 관리자 사용자를 생성하는 스크립트입니다. 블로그 게시글 자세한 내용은 여기: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 사용법 비밀번호는 GoAnywhere MFT 복잡성 요구 사항을 충족하기 위해 최소 8자 이상이어야 합니다. % python3 CVE-2024-0204.py -h usage:...
CVE-2023-50564
CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법 git clone...
Admin-Panel_Finder
Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...
CVE-2017-14322
CVE-2017-14322 Interspire Email Marketer emailmarketer 익스플로잇 Google Dork intitle:"Control Panel" + emailmarketer Burp Suit을 사용한 익스플로잇 요청 헤더에 다음과 같이 Match and Replace를 추가하세요: Match: ^Cookie.$ Replace: Cookie:...
CVE-2023-3460
CVE-2023-3460 - Ultimate Member 플러그인 POC의 무단 관리자 액세스 CVSS 점수: 9.1 날짜: 07/04/2023 ultimate member 플러그인이란? Ultimate member 플러그인은 사용자 등록을 위한 인기 있는 멤버십 플러그인으로, 200,000개 이상의 활성 설치를 보유하고 있습니다. 빠른 확인 7월 7일 Ultimate member 플러그인에서 치명적인 취약점이 발견되었습니다. 공격자는 권한 상승 기술을 사용하여 관리자 계정을 만들 수 있으며, 이로 인해 WordPress...
CVE-2022-1386-FusionBuilder-SSRF
CVE-2022-1386 – Fusion Builder 예시: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 콜백을 수신하려면 Interact.sh 또는 Burp Collaborator를 사용하세요. 📋 샘플 출력 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from...
CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-
CVE-2025-57520 – Decap CMS 단계 1. 기여자/편집자낮은 권한로 로그인합니다. 2. 새 블로그 항목을 생성합니다. 3. 취약한 필드예: 제목 중 하나에 페이로드를 삽입합니다. 4. 항목을 저장합니다. 5. 관리자높은 권한로 로그인합니다. 6. 미리보기에서 항목을 엽니다. 7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다. 스크린샷 취약한 필드 관리자가 미리보기 열기 → 페이로드 실행: 영향 여러 필드제목, 태그, 설명, 본문에서의 저장형 XSS 관리자/편집자 세션에서의 임의 JavaScript 실행...
sshuttle
sshuttle: 투명 프록시가 VPN과 SSH를 만나는 곳 내가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS 또는 Windows인 경우. ssh를 통해 원격 네트워크에 접근할 수 있는 경우. 원격 네트워크에서 반드시 관리자 권한이 필요하지 않은 경우. 원격 네트워크에 VPN이 없거나, 어리석거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있는 경우. 또는 당신이 관리자이고 VPN 도구의 끔찍한 상태에 좌절한 경...
CVE-2025-54918-POC
CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...
CVE-2026-54121-PoC-Exploit
CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...
Find-AdminAccess
FindAdminAccess Active Directory 도메인의 컴퓨터를 열거하고 연결 확인, 관리자 권한 검증, C$ 공유 쓰기 가능 여부 테스트를 포함하여 해당 컴퓨터에 대한 관리자 액세스를 테스트하는 C 유틸리티입니다. 기능 Active Directory 도메인의 모든 컴퓨터 열거 네트워크 연결 테스트 SCM서비스 제어 관리자 API를 사용하여 관리자 액세스 확인 C$ 관리 공유 쓰기 가능 여부 테스트 동기 및 비동기 처리 모두 지원 유연한 도메인 및 도메인 컨트롤러 지정 단일 컴퓨터 테스트 모드 요구 사항 .NET...
CVE-2018-19410-POC
CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...
CVE-2024-9464
CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py -h -u URL -c...