CVE-2020-25867

CVE-2020-25867 : SoPlanning 공유키 우회 정보 취약한 버전 : 1.46.01 수정된 버전 : 1.47 이상 CVE : CVE-2020-25867 타임라인 26/06/2020 : 이 취약점 보고서가 공급업체에 전송됨 21/07/2020 : 취약점이 수정됨 위험 공유키 시스템은 PHP 타입 저글링 공격에 취약하며, 공격자가 공유키를 모르고도 캘린더의 내용에 접근할 수 있습니다. 요구사항 취약해지려면 캘린더 공유키가 활성화되어 있어야 합니다. 이 공유가 활성화되면, 사용자는 공유키를 사용하여 인증 없이 캘린더에...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 익스플로잇 모듈 MailEnable의 인증 우회 취약점CVE-2022-36934을 이용한 Metasploit 모듈로, 원격 코드 실행으로 이어집니다. 📌 기능 SMTP/POP3에서 MailEnable의 부적절한 입력 검증을 익스플로잇합니다. x86 및 x64 Windows 대상을 모두 지원합니다. 사용자 상호 작용 불필요조작된 이메일을 통해 자동 트리거. MailEnable 10.40 미만 버전에서 동작합니다. 🚀 설치 1. Metasploit 모듈 디렉터리로 복사합니다:...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x, 22.x 및 Ivanti Policy Secure의 웹 구성 요소에서 발견된 인증 우회 취약점으로 인해 원격 공격자가 제어 검사를 우회하여 제한된 리소스에 액세스할 수 있습니다. 사용법: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 참고: chmod +x CVE-2023-46805.sh curl 및 jsonpp 애플리케이션 필요 취약할 경우 다음과 같은 결과가 표시됩니다:...

CVE-2026-85602

CVE-2026-85602 affects the Grav Form plugin (getgrav/grav-plugin-form) versions 8.0.6 through 9.1.19 . The plugin selects which reCAPTCHA validation branch to execute based solely on the field key present in the submitted payload. On a site configured for reCAPTCHA v3 , an unauthenticated attacke...

CVE-2026-85596

Traefik v3.7.0–v3.7.10 contains an authentication bypass in the Kubernetes Ingress NGINX provider . The TLS option for an Ingress annotated with nginx.ingress.kubernetes.io/auth-tls-secret is named after the Ingress namespace and name. When two Ingress objects share the same host, client CA secre...

CVE-2026-85595 Traefik before v2.11.55 Authentication Bypass via digestAuth

Traefik versions before v2.11.55 contain an authentication bypass vulnerability in the digestAuth middleware where unknown usernames receive an empty secret instead of rejection. Attackers can compute a valid digest response using the empty secret and arbitrary credentials to bypass authenticatio...

CVE-2026-85595

Traefik versions before v2.11.55 contain an authentication bypass in the digestAuth middleware . The root cause is that unknown usernames receive an empty secret instead of being rejected, allowing an attacker to compute a valid digest response using that empty secret and arbitrary credentials. T...

CVE-2026-85590

phpMyFAQ before 4.1.8 contains an authentication bypass in its two-factor (TOTP) disable functionality . The removeTwofactorConfig() handler at POST /api/user/remove-twofactor checks only session and CSRF token, then disables TOTP without requiring password re-entry or a current TOTP code. The sa...

CVE-2026-85591

phpMyFAQ versions before 4.1.8 contain an authentication bypass in the user control panel API endpoint . The root cause is that the password-change handler does not verify the current password before accepting a new one. An attacker with an existing valid session can submit a PUT request to the u...

CVE-2026-2991

KiviCare = 4.1.2 - 인증 우회 CVE-2026-2991 PoC 📜 설명 CVE-2026-2991은 KiviCare – Clinic & Patient Management System EHR WordPress 플러그인의 인증 우회 취약점으로, 4.1.2 를 포함한 모든 버전에 영향을 미칩니다. 이 플러그인은 소셜 로그인을 통해 사용자를 인증하는 공개 REST 엔드포인트 /wp-json/kivicare/v1/auth/patient/social-login을 노출합니다. patientSocialLogin 함수는 이메일 주...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 CVE-2026-41940용 cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 ⚠️ 면책 조항 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제공됩니다. 이 도구를 사용함으로써 다음 사항에 동의하게 됩니다: 소유하고 있거나 명시적인 서면 승인 을 받은 시스템만 테스트할 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법 임을 이해합니다. 이 도구를 사용하는 동안 발생하는 모든 행동에 대한 책임은 전적으로 사용자에게 있습니다. 이...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2의 간단한 개념 증명 애플리케이션입니다. 🚀 빠른 시작 1. 의존성 설치 root@kitploit: npm install 2. 개발 서버 실행 root@kitploit: npm run dev 애플리케이션은 http://localhost:3000에서 확인할 수 있습니다. 🛠️ 사용 가능한 스크립트 npm run dev - 개발 서버 시작 npm run build - 프로덕션 빌드 npm run start - 프로덕션 서버 시작 🎯 기능 ✅ Next.js...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface Authentication bypass CVE-2025-2825 PoC This script exploits the CrushFTP authentication bypass vulnerability in versions: 10.0.0 10.8.3 11.0.0 11.3.0 How It Works CrushFTP's AWS S3-style authentication can be bypassed using: A fake but valid-looking...

CVE-2021-3560

CVE-2021-3560 CVE-2021-3560을 위한 신뢰할 수 있는 C 기반 익스플로잇. 요약: 어제 나는 Kevin Backhouse이 취약점을 발견한 사람의 이 블로그 게시물을 우연히 발견했습니다. 블로그 게시물에 제공된 bash 명령을 시도했고 놀랍게도 내 Kali Linux 시스템에서 작동했습니다! CVE-2021-3560은 polkit의 인증 우회로, 권한이 없는 사용자가 DBus를 사용하여 권한 있는 메서드를 호출할 수 있게 합니다. PoC는 이 버그를 악용하여 accountsservice가 제공하는 2개의 권...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner This is a professional-grade scanner designed to detect the CVE-2025-29927 middleware bypass vulnerability in Next.js applications. 🧠 기능 실제 헤드리스 브라우저Playwright를 사용하여 대상 웹사이트를 깊이 크롤링합니다 JS 렌더링 콘텐츠 포함 조작된 X-Middleware-Subrequest 헤더를 사용하여 내부 경로를 테스트하여...

CVE-2025-29927

CVE-2025-29927 Critical - 9.1 Next.js Middleware Bypass Vulnerability Hands-On of CVE-2025-29927 vulnerability in Next.js application where the internal header x-middleware-subrequest can be used to bypass middleware authentication and restricted access. Explained Next.js use an internal header...

CVE-2026-45156-POC

Hacker Matrix Glitch 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 서명 우회 완전 자동화된 개념 증명PoC 관리자 탈취 익스플로잇. 📖 이야기 모든 CVE 뒤에는 이야기가 있습니다. 이 취약점은 추운 겨울 밤 오전 2시, 이별 믹스테잎을 반복 재생하며 발견되었습니다. 전체 기술 심층 분석, 감정적 롤러코스터, 그리고 제로 트러스트 교훈을 읽어보세요: 🔗 전체 블로그 글 읽기 블로그 글 링크 🎯 취약점 개요 Nextcloud의 useroidc 앱은 ID4me ID 제공자로...

proftpd_bypass

このツールは、特別に作られた一連のコマンドを使用して CVE-2015-3306 を悪用し、ProFTPD の modcopy の認証システムをバイパスします。 ダウンロードは こちら から行えます（コマンドラインから実行する必要があります） 使用方法: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB 무선 디버깅 인증 우회 제로 클릭 | 원격 셸 | 네트워크 스캐너 | 교육용 보안 연구 도구 🎯 개요 CVE-2026-0073은 Android의 ADB 데몬에서 무선 디버깅 에 영향을 미치는 Android 11+ 기기의 중요한 인증 우회 취약점입니다. 이 결함은 EVPPKEYcmp의 타입 혼동으로 인해 RSA 키로 구성된 기기에 EC P-256 또는 Ed25519 인증서를 제시하여 인증을 우회할 수 있는 TLS 인증서 검증 로직에 존재합니다. 본 PoC는 공인된 보안 연구 ...

CVE-2024-7029

AvTech 장치의 CVE-2024-7029 취약점 악용을 위한 PoC 도구 🎤 README 번역 English فارسی 📸 스크린샷 💎 소개 CVE-2024-7029는 AVTech 장치에서 발견된 심각한 보안 문제로, 공격자가 인증을 우회하고 원격으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 네트워크의 무결성과 보안에 심각한 위험을 초래합니다. 💀 취약점 개요 CVE-2024-7029는 AVTech 장치의 치명적인 보안 결함으로, 인증 우회를 통한 무단 액세스를 허용하여 잠재적으로 원격 코드 실행으로 이...