CVE-2025-11001

사용법: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 악용 가능하며 한 가지 주요 주의사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 악용될 수 있습니다. 그 이유는 7-Zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계정에 의해 사용될 때만 의미가...

CVE-2022-23648-POC

CVE-2022-23648을 위한 PoC 이것은 @fel1x의 CVE-2022-23648에 대한 개념 증명Proof of Concept입니다. 공개 정보는 여기, CVE 정보는 여기, 그리고 추가 정보와 완화 아이디어가 담긴 블로그는 여기에서 확인할 수 있습니다. Containerfile에 필요한 정보가 있으며, VOLUME의 대상을 변경하여 다양한 경로를 시험해 볼 수 있습니다. 작동하는 것을 보여주는 가장 쉬운 방법은 KinD를 사용하는 것입니다. KinD는 취약한 이미지를 가지고 있습니다. 기본 테스트 절차 노드에...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 인증 우회 익스플로잇 개요 이것은 RevPi Webstatus = 2.4.5에 영향을 미치는 인증 우회 취약점 인 CVE-2025-41646 용 Python3 익스플로잇 스크립트입니다. 취약점 세부 정보: CVE ID : CVE-2025-41646 영향받는 제품 : RevPi Webstatus = 2.4.5 영향 : 원격 공격자가 인증을 우회하고 유효한 관리자 세션 ID를 획득할 수 있습니다. 취약점 유형 : 인증 우회 공격 경로 : /php/dal.ph...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 인증되지 않은 권한 상승 작성자: Hyun Chiya 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2025-14736 플러그인| Frontend Admin by DynamiApps 영향받는 버전| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to...

CVE-2017-12542

CVE-2017-12542 이 스크립트는 HP iLO 서버가 취약한지 확인하고 관리자 사용자를 추가할 수 있습니다...

CVE-2025-64027

제품 정보 Snipe-IT는 Laravel 로 구축된 무료 오픈소스 IT 자산 관리 시스템FOSS입니다. IT 운영 팀을 위해 하드웨어 자산 추적, 소프트웨어 라이선스 관리, 액세서리 및 소모품 재고 기능을 제공합니다. 활발히 유지 관리되며 자주 업데이트됩니다. 요약 반사형 교차 사이트 스크립팅XSS 취약점이 Snipe-IT v8.3.4 빌드 202118의 CSV 가져오기 워크플로우에 존재합니다. 유효하지 않은 CSV 파일이 업로드되면 애플리케이션이 관리자 인터페이스에서 원시 HTML로 렌더링되는 progressmessage ...

Exploit_CVE-2021-24762

exploitcve-2021-24762 이 저장소는 CVE-2021-24762에 대한 익스플로잇을 보여줍니다. 기본 구성에서 관리자admin 비밀번호를 추출하는 블라인드 SQL 인젝션Blind SQLi 익스플로잇입니다. 랩 실습 중 PerfectSurvey 플러그인이 설치된 WordPress 기반 환경에서 SQL 취약점에 막혔습니다. 제가 찾은 유일한 PoC는 sqlmap 기반이었고, 제가 작업 중이던 랩에서는 제대로 작동하지 않았습니다추가적인 문제가 많았습니다. 예: 애플리케이션이 404를 반환하거나, 타임아웃이 너무 크게...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — 인증되지 않은 역할 주입을 통한 권한 상승 🔥 취약점 요약 WordPress 플러그인 Divi Form Builder 버전 = 5.1.2는 인증되지 않은 권한 상승 취약점에 취약합니다. 이 심각한 결함으로 인해 인증되지 않은 공격자 가 문의 양식, 견적 양식, 뉴스레터 양식 또는 기타 DFB 지원 양식을 포함한 모든 Divi Form Builder 양식을 통해 직접 관리자 계정을 생성할 수 있습니다. 취약점은...

Exploit for Improper Verification of Cryptographic Signature in Wso2 Api_Control_Plane

WSO2 API Manager 4.5.0 — CVE-2026-5430 Lab, Scanner & Exploit...

CVE-2026-71895 Apache DolphinScheduler: Missing Authorization Checks Allow Non-Admin Users to Retrieve Kubernetes Credentials

An authorization vulnerability in Apache DolphinScheduler allows authenticated non-admin users to retrieve Kubernetes configuration data intended for administrator-managed cluster configuration. The exposed kubeconfig data contains credentials that may allow users to authenticate directly to the...

CVE-2026-71895

An authorization vulnerability in Apache DolphinScheduler (versions 3.2.0 before 3.4.3 ) allows authenticated non-admin users to retrieve Kubernetes configuration data intended for administrators. The exposed kubeconfig data contains credentials that could permit unauthorized access to the Kubern...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0의 시간 기반 블라인드 SQL 인젝션 ⏱️ 시각적 비교: 정상 응답 vs 약 6초 지연 응답 🔍 요약 TL;DR: 관리자 모듈의 GET 매개변수가 응답 지연을 통한 시간 기반 SQL 인젝션을 허용합니다. krishanmuraiji SMS v1.0에서 관리자 모듈의 GET 매개변수를 제대로 검증하지 않아 시간 기반 블라인드 SQL 인젝션 취약점 이 존재합니다. 🎯 영향을 받는 구성 요소 파일: /studentms/admin/edit-class-detail.php...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 인증 우회를 통한 관리자 계정 탈취 취약점 요약 WordPress 플러그인 Burst Statistics 버전 3.4.0부터 3.4.1.1 은 인증되지 않은 인증 우회 취약점에 취약하며, 이로 인해 전체 관리자 계정 탈취 가 가능합니다. 이 치명적인 결함을 통해 인증되지 않은 공격자가 관리자 사용자 이름을 알면 단일 HTTP 요청으로 해당 계정에 대한 유효한 WordPress 애플리케이션 비밀번호를 생성하여 사이트 전체에 지속적인 관리자...

fortigate-cve-2022-40684-tool

설명 이 도구는 노출된 CMDB API 엔드포인트를 호출하여 FortiGate 장치의 CVE-2022-40684 노출 여부를 식별하고 검증할 수 있도록 보안 전문가를 지원합니다. 관리 사용자 및 사용자 그룹 열거와 통제된 환경에서의 분석을 위한 선택적 구성 추출을 지원합니다. 기능 취약점 탐지 관리 사용자 열거 로컬 사용자 및 그룹 열거 선별적 구성 덤프 실험실용 안전 테스트 유틸리티 취약점 세부 정보 CVE: CVE-2022-40684 유형: 인증 우회 영향 제품: FortiGate / FortiOS 영향: 관리 API...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 htb-nexus용으로 제작됨 🛠 빠른 시작 및 사용법 1. 저장소 클론: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. Python 가상 환경...

WordPress SMS Alert plugin 3.6.4-4.0.0 - Admin+ Network User Billing Phone Disclosure vulnerability

Admin+ Network User Billing Phone Disclosure vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin SMS Alert Order Notifications versions 3.6.4-4.0.0...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회: 관리자 사용자 및 LDAP 구성 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2026-31857

CVE-2026-31857 - Craft CMS RCE エクスプロイト Craft CMS 管理パネルにおける RCE 脆弱性の Python エクスプロイト。admin/actions/element-indexes/count-elements エンドポイント経由でトリガーされます。 インジェクションは RelatedToConditionRule 条件の elementIds フィールドを通じて行われ、サーバーサイドで Twig として解釈され、system フィルターを悪用して任意のコマンドを実行します ''|filter'system'。 脆弱性は NeoSprings...

CVE-2026-87668

A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary...