CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 인증 우회 JetBrains TeamCity 2023.11.4 이전 버전은 인증 우회 취약점으로 인해 승인되지 않은 사용자가 관리자 작업을 수행할 수 있게 합니다. 영향 이 취약점의 악용은 공격자에게 관리자 수준의 접근 권한을 부여하므로 매우 심각합니다. 이 접근 권한을 통해 공격자는 구성을 변경하고, 사용자 계정을 관리하며, 민감한 데이터에 접근하고, 서버 운영을 방해할 수 있어 조직에 심각한 위험을 초래합니다. 면책 조항 사용 책임: 이 개념 증명PoC...

Glassfish-research

GlassFish 보안 연구 Eclipse GlassFish 관리 콘솔에 대한 취약점 연구...

CVE-2025-60880

CVE-2025-60880: Bagisto 관리자 패널의 저장형 크로스 사이트 스크립팅XSS 취약점 Bagisto 2.3.6 관리자 패널의 제품 생성 경로에 인증된 저장형 XSS 취약점이 존재하며, 공격자는 악성 JavaScript 코드가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. 이 취약점은 인증된 관리자 사용자가 브라우저에서 임의의 JavaScript를 실행하는 데 악용될 수 있으며, 세션 하이재킹, 데이터 탈취 또는 무단 작업으로 이어질 수 있습니다. 취약점 개요 CVE ID : CVE-2025-60880 유형 ...

CVE-2023-24249-Exploit

CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress Этот репозиторий содержит рабочий эксплойт на Python для CVE-2019-9978 — уязвимости удаленного выполнения кода в плагине Social Warfare для WordPress версии = 3.5.2. Описание Параметр swpdebug в файле admin-post.php...

CVE-2024-57522

CVE-2024-57522 - Users.php에 저장된 XSS 취약점 - SourceCodester Packers and Movers Management System 1.0 설명 이 저장소는 SourceCodester 의 Packers and Movers Management System 1.0 에 존재하는 저장형 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 포함합니다. 해당 취약점은 Users.php 엔드포인트에 존재하며, 공격자가 사용자 생성 시 사용자 이름 또는 이름 필드에 악성 스크립트를 주입할 수 있습니...

CVE-2024-57523.

CVE-2024-57523 - CSRF-уязвимость в Users.php - SourceCodester Packers and Movers Management System 1.0 Описание Этот репозиторий содержит доказательство концепции PoC для межсайтовой подделки запросов CSRF -уязвимости в Packers and Movers Management System 1.0 от SourceCodester. Уязвимость...

CVE-2025-11001

使い方: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip の悪用 この脆弱性はWindows上でのみ悪用可能であり、大きな注意点が1つあります。このバグが悪用されるには、7-Zipが管理者権限で実行されている必要があります。これは、7-zipプロセスがシンボリックリンクを作成するためであり、Windowsでは特権操作となるからです。 したがって、この悪用が意味を持つのは、7-Zipがサービスアカウントで使用される場合のみです。...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---重大な認証バイパス- CVE-2025-41646 - 重大な認証バイパス 🔓 CVE-2025-41646 - RevPi WebStatus 認証バイパス PoC RevPi WebStatus ≤ v2.4.5 における重大な認証バイパス脆弱性（CVE-2025-41646）により、攻撃者は弱い型比較ロジック（== vs ===）のため、有効な認証情報なしで admin としてログインできます。 📌 影響を受けるバージョン RevPi WebStatus v2.4.5 以下 Apache を使用して Raspbian 上で動作する産業用/OT シス...

CVE-2022-26923

CVE-2022-26923 설명 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory Certificate ServicesAD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. 이 취약점은 주로 AD CSActive Directory Certificate Services 역할과 관련이 있습니다. AD CS 역할은 조직에서 공개 키 인프라PKI를 구축하고 공개 키 암호화, 디지털 인증서, 디지털 서명 기능을 제공할 수 있게 해주는 Windows...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC использует уязвимость обхода аутентификации authbypass для создания новой учётной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующ...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 SQL-инъекция Эксплойт Обзор Этот скрипт на Python эксплуатирует уязвимость неаутентифицированной SQL-инъекции в CMS Made Simple = 2.2.10 CVE-2019-9053. Эксплойт извлекает конфиденциальную информацию, такую как соль, имя пользователя, электронная почта и пароль...

CVE-2026-80099

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

fortigate-cve-2022-40684-tool

설명 이 도구는 노출된 CMDB API 엔드포인트를 호출하여 FortiGate 장치의 CVE-2022-40684 노출 여부를 식별하고 검증할 수 있도록 보안 전문가를 지원합니다. 관리 사용자 및 사용자 그룹 열거와 통제된 환경에서의 분석을 위한 선택적 구성 추출을 지원합니다. 기능 취약점 탐지 관리 사용자 열거 로컬 사용자 및 그룹 열거 선별적 구성 덤프 실험실용 안전 테스트 유틸리티 취약점 세부 정보 CVE: CVE-2022-40684 유형: 인증 우회 영향 제품: FortiGate / FortiOS 영향: 관리 API...

CVE-2026-80099 Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

EUVD-2026-74773

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

CVE-2025-10352-POC

CVE-2025-10352 POC - 관리자 계정 생성 🛠️ CVE-2025-10352에 대한 POC: Melis Platformmelis-core의 인증되지 않은 엔드포인트로, 특정 관리자 엔드포인트에 조작된 HTTP 요청을 보내 관리자 계정을 생성할 수 있습니다. 🔗 참고 자료 📄 MITRE의 CVE-2025-10352 📄 INCIBE스페인 국립 사이버보안 연구소의 Melis Platform 경고 📄 PoC: CVE-2025-10352-POC.txtBurp에서 내보낸 원시 HTTP 요청 🚀 설명 이 PoC는 melis-cor...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - 인증되지 않은 관리자 핵심 기능 접근 취약점 정보...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 스캐너 - NetScaler 메모리 오버리드 탐지 도구 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3055 탐지 도구로, memory overread에 취약한 Citrix NetScaler ADC 및 Gateway 장치를 식별합니다. 개별 스캔, 네트워크 또는 호스트 목록 스캔을 수행하고, /wsfed/passive?wctx 엔드포인트에서 memory leak을 감지하며, 관리자 세션 ID를...

cve-2026-20127

CVE-2026-20127 スキャナー 概要 このプロジェクトは、C++ で書かれた Windows ベースのネットワークスキャンツールであり、Cisco SD-WAN / vManage に類似したサービスを特定し、CVE-2026-20127 とラベル付けされた参照問題に対する脆弱性チェックを実行しようとするものです。 機能 IP 範囲スキャン（開始 IP → 終了 IP） Cisco SD-WAN / vManage の兆候に対するサービスフィンガープリンティング HTTP レスポンスヘッダーとボディの分析 疑わしい管理エンドポイントへのテストリクエストの送信...