CVE-2022-33891

CVE-2022-33891 - Apache Spark 명령 주입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 AkbarTrilaksana께 깊은 감사를 드립니다. 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터와 함께 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 접근 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 認証バイパス 免責事項！ このCVE（Common Vulnerabilities and Exposures）レポートで提供される情報は、教育および情報提供のみを目的としています。記載されている詳細は、公開されているリソース、調査、および著者による分析に基づいています。本コンテンツは、ハッキング、悪用、またはシステムへの不正アクセスを含む、いかなる違法行為を促進または奨励することを意図したものではありません。...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner This is a professional-grade scanner designed to detect the CVE-2025-29927 middleware bypass vulnerability in Next.js applications. 🧠 기능 실제 헤드리스 브라우저Playwright를 사용하여 대상 웹사이트를 깊이 크롤링합니다 JS 렌더링 콘텐츠 포함 조작된 X-Middleware-Subrequest 헤더를 사용하여 내부 경로를 테스트하여...

CVE-2025-31161

CVE-2025-31161 경고: 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 테스트할 권한이 없는 시스템에 무단으로 사용하는 것은 불법입니다. 개요 이 도구는 CVE-2025-31161 에 대한 개념 증명PoC입니다. 이는 CrushFTP버전 10.8.4 및 11.3.1의 심각한 인증 우회 취약점입니다. 이 취약점은 AWS4-HMAC 헤더 파싱의 논리 오류를 악용하여, 망가진 헤더가 IndexOutOfBounds 예외를 발생시킵니다. 이 예외로 인해 서버가 세션을 정리하지 못하게 되어,...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...

CVE-2024-37085

CVE-2024-37085 인증되지 않은 쉘 업로드를 통해 도메인에 가입된 ESXI 하이퍼바이저에서 전체 관리자 권한 획득. ESXIVORTEX 다운로드 세부 사항: vpxuser 컨텍스트에서 쉘 업로드로 이어지는 인증 우회로, 도메인에 가입된 ESXI 하이퍼바이저에서 전체 관리 권한을 얻습니다. 이 취약점을 악용하려면 ESXI 쉘이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 전체 관리자 제어를 달성하기 위해 몇 가지 단계를 수행해야 합니다. 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 root@kitploit: python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

cve-2018-9995

cve-2018-9995 DVR, Digital Video Recorder하드 디스크 레코더의 약자로, 디지털 비디오 레코더입니다. 기존의 아날로그 카메라 레코더와 달리 하드 디스크에 녹화하므로 흔히 하드 디스크 레코더라고도 불리며 DVR로도 알려져 있습니다. 이 취약점을 통해 공격자는 "Cookie: uid=admin"을 수정한 후 DVR의 제어판에 접근하여 해당 장치의 평문 관리자 자격 증명을 반환할 수 있습니다. 사용 방법: python3 cve-2018-9995.py...

CVE-2024-9106

CVE-2024-9106 Wechat Social login 플러그인 = 1.3.0 - 인증 우회 설명: WordPress용 Wechat Social login 플러그인은 버전 1.3.0까지 인증 우회에 취약합니다. 이는 소셜 로그인 중 제공되는 사용자 검증이 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자가 사용자 ID에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. 이는 앱 시크릿이 설정되지 않은 경우에만 악용 가능하며, 기본값은 빈 값입니다. uid=1을 추가하거나 로그인하려는 계정...

cve-2022-31692

CVE-2022-31692 데모 개요 간단한 Spring Boot 애플리케이션으로, CVE-2022-31692에 취약한 구성을 시연합니다. 이 취약점은 심각도 때문에 주목을 받을 만합니다. 인증 우회를 허용하므로 CVSS 3.x 기본 점수는 9.8입니다. 이 프로젝트의 목적은 권고문에 설명된, 취약점이 적용되도록 하는 조건들을 시연하는 것입니다. 애플리케이션은 Spring Security가 forward 및 include 디스패처 유형에 보안을 적용할 것으로 기대합니다. 애플리케이션은 AuthorizationFilter를 수동...

GHSA-FJ9W-C36G-H5X8 AsyncHttpClient doesn't verify SCRAM and Digest mutual-authentication responses

Impact For SCRAM, and for Digest with mutual authentication, the client computes the server's verification value the SCRAM ServerSignature, or the Digest rspauth but does not act on the result. If the value is present and does not verify, the client only logs it and still delivers the response to...

CVE-2026-85716

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 3.0.8 until 3.0.12, processScramAuthenticationInfo and processAuthenticationInfo compute the SCRAM ServerSignature or Digest rspauth verification result but log...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress WP Directory Kit 플러그인은 1.4.4 이하 모든 버전에서wdkgenerateautologinlink 함수의 인증 알고리즘 구현 오류로 인해 인증 우회에 취약합니다. 이는 기능이 암호학적으로 취약한 토큰 생성 메커니즘을 사용하기 때문입니다. 이 결함으로 인해 인증되지 않은 공격자 가 예측 가능한 토큰을 이용해 자동 로그인 엔드포인트로 관리자 권한을 획득하고 전체 사이트를 장악 할 수 있습니다. CNA: Wordfence 기본 점수: 10.0...

EUVD-2026-82336

NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.6, network-reachable HTTP transport requests to /mcp that omit x-netlicensing-api-key, Authorization: Bearer, and the apikey...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 인증 우회 Progress OpenEdge CVE-2024-1403에 대한 익스플로잇 개념 증명 블로그 포스트 자세한 내용은 여기에서 확인하세요: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 사용법 다음 jar 파일의 자체 버전을 제공해야 합니다: progress.jar oeauth-12.8.-.jar osmetrics.jar...

CVE-2025-0108-Authentication-Bypass-checker

이 도구는 대상 PAN-OS 장치가 CVE-2025-0108 인증 우회 취약점에 취약한지 테스트합니다. 조작된 HTTP 요청을 대상에 전송하고 응답을 분석하여 장치가 악용 가능한지 확인합니다. 사용법 단일 IP root@kitploit: python authbypasscve20250108.py -u https://target-url.com 다중 IP root@kitploit: python authbypasscve20250108.py -f urls.txt...

CVE-2025-2825

CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 CVE-2025-2825 PoC 이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다: 10.0.0 10.8.3 11.0.0 11.3.0 작동 방식 CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다: 가짜이지만 유효한 것처럼 보이는 Authorization 헤더 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키 사용법 root@kitploit: chmod +x...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPress 플러그인은 CVE-2025-3102로 등록된 심각한 인증 우회 취약점을 포함하며, 이는 버전 1.0.78까지의 모든 버전에 영향을 미칩니다...

CVE-2026-85716 AsyncHttpClient: SCRAM and Digest mutual-authentication responses are not verified

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 3.0.8 until 3.0.12, processScramAuthenticationInfo and processAuthenticationInfo compute the SCRAM ServerSignature or Digest rspauth verification result but log...

CVE-2026-85716

CVE-2026-85716 affects the AsyncHttpClient (AHC) Java library in versions 3.0.8 through 3.0.12 . The functions processScramAuthenticationInfo and processAuthenticationInfo compute the SCRAM ServerSignature or Digest rspauth verification result but, upon a mismatch, only log the discrepancy and st...