CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 CVE-2023-27524에 취약한지 확인하고, 취약하다면 userid = 1 일반적으로 admin 사용자로 세션 쿠키를 위조하여 인증을 우회하고 대시보드에 접근할 수 있는 스크립트입니다. 현재 전 세계적으로 약 3000대의 서버가 Apache Superset을 실행 중입니다. 사용법 root@kitploit: usage: python3 CVE-2023-27524.py --url URL 기본 예제 root@kitploit: ...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ──...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 제로데이 CVE-2026-20127, 2023년부터 관리자 액세스를 위해 악용됨. 이 저장소는 CVE-2026-20127에 대한 작동하는 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Cisco Catalyst SD-WAN Controller 이전 vSmart 및 Catalyst SD-WAN Manager 이전 vManage의 중요한 사전 인증 취약점으로, 2023년부터 실제 환경에서 활발히 악용되었습니다. 이 취약점은...

Exploitarium-Detections

Покрытие обнаружения KQL Exploitarium Правила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив из более чем 15 различных целей уязвимостей в более чем 109 отслеживаемых файлах, опубликованный без уведомлен...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

CVE-2022-0540-RCE

Atlassian Jira Seraph 인증 우회 RCE CVE-2022-0540 English • 中文 익스플로잇 상세 작성자의 블로그에서 볼 수 있듯이, Atlassian은 영향을 받는 플러그인의 긴 목록을 제공했으며대부분 거짓 양성이었음, 작성자는 몇 가지 실제 영향을 받는 플러그인을 나열했습니다. 제시된 조건에 따라, Jira용 WBS Gantt-Chart 공식 문서와 결합하면 본질적으로, 작업 스케줄러 모듈 Task의 Beanshell Script를 사용한 RCE이며, 익스플로잇 세부 사항은 다음과 같습니다. 1. 수...

CVE-2024-4040

CVE-2024-4040용 익스플로잇 코드 개요 이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다이 부분은 직접 개발할 수 있습니다. 예시 python3 exploit.py -u...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway “메모리 블리드”에 대한 개념 증명 익스플로잇 CVE-2025-5777은 Citrix NetScaler ADC/GatewayGateway 또는 AAA vServer 모드에서 인증되지 않은 심각한 out-of-bounds 읽기 취약점입니다. 단일 조작된 요청으로 세션 토큰이 포함된 메모리를 덤프하여 전체 인증 우회를 가능하게 하며, 이로 인해 “CitrixBleed 2”라는 별명을 얻었습니다...

transfer.sh

보안 경고 인증되지 않은 X-Forwarded-For 헤더 스푸핑을 통한 IP 필터 및 HTTP 인증 우회 transfer.sh 쉬운 명령줄 파일 공유. 이 코드는 자신의 인스턴스를 생성하는 데 필요한 모든 것을 갖춘 서버를 포함하고 있습니다. Transfer.sh는 현재 s3 Amazon S3, gdrive Google Drive, storj Storj 프로바이더 및 로컬 파일 시스템 local을 지원합니다. 면책 조항 @stefanbenten은 이 저장소의 관리자이며, 동시에 이 저장소에 있는 소프트웨어의 잘 알려진 공개...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

CVE-2023-27524

CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 안전하지 않은 기본 구성CVE-2023-27524으로 실행 중인지 확인하는 스크립트입니다. 이 스크립트는 Superset 서버의 세션 쿠키가 잘 알려진 기본 Flask SECRETKEY로 서명되었는지 확인합니다. --validate 플래그를 사용하면 Superset API를 통해 데이터베이스를 열거하여 익스플로잇 가능성을 검증할 수 있습니다. 블로그 게시물 자세한 내용은 다음에서 확인하세요:...

CVE-2026-Discord

Critical Vulnerability Report: Discord macOS Client 날짜 : 2026-01-25 대상 : Discord 클라이언트 macOS Stable 0.0.373 작성자 : Antigravity 🚨 핵심 요약 우리는 Discord macOS 클라이언트Electron 기반에서 로컬 구성 또는 명령줄 플래그를 통한 원격 디버깅 포트9222의 강제 노출 과 관련된 심각한 보안 취약점을 식별했습니다. 이로 인해 로컬 공격자는 인증2FA, 비밀번호을 완전히 우회 하고 클라이언트 내에서 원격 코드 실행RCE...

CVE-2022-1388-rs

CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...

Custom-Metasploit-Modules

맞춤형 Metasploit 모듈 이 저장소는 교육 및 오락 목적으로 제작된 맞춤형 Metasploit 모듈을 포함하고 있습니다. 목차 모듈 Metasploit에서 모듈 로드하기 사용 방법 기여 면책 조항 모듈 이 저장소에서 사용할 수 있는 맞춤형 Metasploit 모듈 목록은 다음과 같습니다: 모듈 1 zabbixauthbypass 모듈 2 ciscobackdoor 모듈 3 hikvisiondetect 모듈 4 hikvisionauthbypass 모듈 5 directorytraversal 모듈 6 explodingcan...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...

Oracle Fusion Middleware WebCenter Sites 12.2.1.3.0 - Broken Access Control

Oracle Fusion Middleware WebCenter Sites 12.2.1.3.0 suffers from broken access control. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Sites accessible data. id: CVE-2019-2578 info: name: Oracle Fusion...

Redash Setup Configuration - Default Secrets Disclosure

Redash Setup Configuration is vulnerable to default secrets disclosure Insecure Default Initialization of Resource. If an admin sets up Redash versions =10.0 and prior without explicitly specifying the REDASHCOOKIESECRET or REDASHSECRETKEY environment variables, a default value is used for both...

Crawl4AI < 0.8.7 - Hardcoded JWT Signing Key Authentication Bypass

Crawl4AI Docker API server versions before 0.8.7 ship with a hardcoded default JWT signing key "mysecret" used to sign and verify HS256 authentication tokens. Because the key is identical across every deployment where SECRETKEY has not been overridden, an unauthenticated attacker can forge a vali...

FreeScout < 1.8.224 - Invite Hash Authorization Bypass

FreeScout prior to 1.8.224 contains an authentication bypass caused by improper invitehash handling and decryption failure in user setup endpoint, letting anonymous attackers reset credentials and log in as the lowest-id activated user, exploit requires no authentication. id: CVE-2026-53595 info:...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...