By-Poloss..-..CVE-2026-10580

CVE-2026-10580: WooCommerce용 Hippoo 모바일 앱 = 1.9.4 - 인증되지 않은 인증 우회를 통한 관리자 계정 탈취 인증되지 않은 사용자 → 논리적 오류를 통한 관리자 계정 탈취 📌 요약...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2의 간단한 개념 증명 애플리케이션입니다. 🚀 빠른 시작 1. 의존성 설치 root@kitploit: npm install 2. 개발 서버 실행 root@kitploit: npm run dev 애플리케이션은 http://localhost:3000에서 확인할 수 있습니다. 🛠️ 사용 가능한 스크립트 npm run dev - 개발 서버 시작 npm run build - 프로덕션 빌드 npm run start - 프로덕션 서버 시작 🎯 기능 ✅ Next.js...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader 취약점 - UaF - RCE - JIT Spraying FortiOS, FortiProxy 및 FortiSwitchManager 인증 우회 IOC CVE-2022-40684 소개 최근 FortiOS / FortiProxy / FortiSwitchManager CVE가 실제 환경에서 악용되었습니다. 사용자가 자신이 침해되었는지 여부를 판단하기 시작할 수 있도록 취약점에 대한 추가 정보를 제공하고자 합니다. 이 게시물에서는 FortiOS 7.2.1...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Microsoft Windows Kerberos 인증 우회 CVSS 점수: 9.8치명적 상태: 실제 환경에서 활발한 악용 중 공개: Microsoft 2025년 8월 패치 화요일제로데이 개요 CVE-2025-53779는 Microsoft Windows Kerberos 프로토콜 구현에서 발생하는 치명적인 인증 우회 취약점입니다. 인증되지 않은 공격자는 유효한 자격 증명이나 암호화 자료를 보유하지 않고도 이 결함을 악용하여 Kerberos 인증을 완전히 우회하고 도메인 관리자를 포함한 모든 도메인 사용...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . このツールは検証後、さらに20回のリクエストを送信して脆弱性を悪用します。 . 使用方法:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2023-29919

요약: SolarView Compact 6.00 이하 버전에는 임의 파일 읽기 취약점이 존재하며, 공격자는 texteditor.php를 통해 인증을 우회하여 파일을 읽을 수 있습니다. 공급업체: SolarView Compact 영향받는 제품: SolarView Compact =ver 6.00 poc: http://example.com/texteditor.php 세부 정보: texteditor.php 페이지에 접속하여 읽고자 하는 파일의 위치를 입력하면 됩니다...

CVE-2018-13257

Blackboard Learn CAS 티켓 호스트 헤더 스푸핑 Blackboard Learn의 인증 모듈은 중앙 인증 서비스CAS 서비스 티켓 검증 중 HTTP 호스트 헤더 스푸핑에 취약합니다. CAS 서비스 티켓은 특정 서비스 만을 위해 사용되어야 하지만, Blackboard Learn은 이 서비스가 현재 인스턴스인지 제대로 확인하지 않습니다. 이로 인해 사용자가 특정 웹사이트에 대해 자신의 SSO단일 로그인 정보를 입력하고 있다고 생각하지만, 악성 웹사이트가 대신 서비스 티켓 을 사용하여 해당 사용자로 Blackboard...

shiro-cve-2020-17523

Apache Shiro 두 가지 방식 인증 우회 분석 CVE-2020-17523 0x01 취약점 설명 Apache Shiro는 강력하고 사용하기 쉬운 Java 보안 프레임워크로, 인증, 권한 부여, 암호 및 세션 관리를 수행합니다. Shiro의 이해하기 쉬운 API를 사용하면 가장 작은 모바일 애플리케이션에서 가장 큰 네트워크 및 엔터프라이즈 애플리케이션에 이르기까지 모든 애플리케이션을 빠르고 쉽게 구현할 수 있습니다. Spring과 함께 사용할 때, 특정 권한 매칭 규칙 하에서 공격자는 특수하게 조작된 HTTP 요청 패킷을...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパス CVSS 9.8 Critical — 認証バイパスから管理者アカウント乗っ取りへ 説明 CVE-2026-8181 は、WordPress プラグイン Burst Statistics バージョン 3.4.0 から 3.4.1.1 における 認証バイパス の脆弱性です。このプラグインは、Google アナリティクスに代わるプライバシーに配慮したアナリティクスとして 200,000以上の WordPress サイト で使用されています。 この脆弱性により、管理者ユーザー名 を知っている認証されていない攻撃者...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQL Injection 인증 우회 취약점 CVE-2024-6670에 대한 PoC 해당 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 사용법 root@kitploit: python CVE-2024-6670.py --newpassword Pwned --target-url...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 認証バイパス リモート検出 PoC 検出のみ。悪用はしません。資格情報を送信しません。Cookie を偽造しません。 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性 CWE-565 — 検証および整合性チェックを行わない Cookie への依存 です。認証オーバーライド Cookie が有効で、特定の証明書構成が存在する場合、未認証の攻撃者がセキュリティ制限をバイパスし、許可されていない...

CVE-2023-6036

CVE-2023-6036 WordPressプラグイン Web3 – Crypto wallet Login & NFT token gating 3.0.0 - 認証バイパス に関するPOC この脆弱性は、'handleloginrequest' 関数と 'handleauthrequest' 関数における不正確な認証チェックによる認証バイパスに関するものです。 脆弱性 ログインフローを3つのステップに分けました。実際には、web3ウォレットでログインするときの3つの異なるPOSTです。 1. handleloginrequest...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry에 영향을 미치는 CVE-2023-38035에 대한 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 다음 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 요약 이 POC는 인증되지 않은 명령 삽입을 악용하여 root 사용자로 임의 명령을 실행합니다. 실행 컨텍스트는 명령 파이핑을 허용하지 않으며, 시스템에 쉽게 악용 가능한 바이너리가...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

Oracle-mysql-CVE-2012-2122

Mysql 인증 우회 취약점 CVE-2012-2122 MariaDB/MySQL에 연결할 때 입력된 비밀번호가 예상되는 올바른 비밀번호와 비교됩니다. 잘못된 처리로 인해 memcmp가 0이 아닌 값을 반환하더라도 MySQL이 두 비밀번호를 동일한 것으로 간주합니다. 즉, 사용자 이름만 알면 계속 시도하여 SQL 데이터베이스에 직접 로그인할 수 있습니다. 영향 받는 버전: MariaDB 버전 5.1.62, 5.2.12, 5.3.6, 5.5.23 이전은 취약합니다. MySQL 버전 5.1.63, 5.5.24, 5.6.6 이전은...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH 인증 우회 CVE-2018-10933 사용법: 이 스크립트를 사용하려면 다음을 입력하세요: python3 LibAuth.py –help 사용에 필요한 모든 옵션과 매개변수를 확인할 수 있습니다. 따라서 피해자의 IP 주소, 포트 번호, 마지막으로 피해자 시스템에서 실행하려는 명령을 지정해야 합니다. 최종 명령은 다음과 같습니다. python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 참고 자료:...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 권한 계정 하이재킹 날짜: 30-03-2019 익스플로잇 작성자: Ata Hakçıl, Melih Kaan Yıldız 공급업체: ManageEngine 공급업체 홈페이지:www.manageengine.com 제품: Service Desk Plus 버전: 10.0 테스트 환경: Windows 10 64비트 CVE : 2019-10008 완전한 PoC는 공급업체 패치 후에 다시 공개됩니다. 추가 정보:...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 root@kitploit: else if...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 인증 우회 익스플로잇 도구 이 저장소에는 pgAdmin 4 의 CVE-2024-9014 취약점을 확인하고 익스플로잇하기 위한 도구가 포함되어 있습니다. 이 취약점으로 인해 공격자는 OAuth2 인증을 우회하고 민감한 리소스에 접근할 수 있습니다. 도구 1. cve20249014check.py 이 스크립트는 대상 시스템의 pgAdmin 4 설치를 검사하고 노출된 OAuth2 구성을 찾아 CVE-2024-9014 에 취약한지 확인합니다. 사용법 root@kitploit:...