49106 matches found
CVE-2024-52316
🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...
CVE-2026-41940
CVE-2026-41940 - Обход аутентификации cPanel/WHM Этот репозиторий содержит английское отредактированное описание и инструмент проверки на Go для CVE-2026-41940 — обхода аутентификации cPanel/WHM, вызванного CRLF-инъекцией в обработке базовой аутентификации. Все списки живых целей, экспорты активо...
NfSpy
NfSpy - ID 스푸핑 NFS 클라이언트 Daniel Miller 제작 NfSpy는 NFS 공유를 마운트할 때 NFS 자격 증명 위조를 자동화하기 위한 Python 라이브러리입니다. 두 가지 클라이언트 프로그램이 포함되어 있습니다: nfspy 는 Linux에서 NFS 공유를 마운트하기 위해 Filesystem in UserspaceFUSE 라이브러리를 사용합니다. 이를 통해 grep 및 find와 같은 일반적인 파일 검색 및 조작 프로그램을 사용하여 NFS 익스포트를 탐색할 수 있습니다. nfspysh 는 NFS 익스포트를...
CVE-2020-1472-LAB
ZeroLogon 테스트 스크립트 ZeroLogon 익스플로잇CVE-2020-1472의 취약점을 테스트하기 위한 랩 설정입니다. 여기에는 Impacket 라이브러리를 사용하여 취약점을 테스트하는 Python 스크립트와 DC도메인 컨트롤러로 구성된 Windows Server 2019 가상 머신VM이 포함되어 있습니다. 이 스크립트는 Netlogon 인증 우회를 시도합니다. 인증 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. DC에 패치가 적용된 경우, 탐지 스크립트는 여러 쌍의 RPC 호출을 보...
Fortinet-PoC-Auth-Bypass
Fortinet-PoC-Auth-Bypass Fortinet 인증 우회 - CVE-2022-40684를 위한 Bash 개념 증명 PoC 사용법: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db에서 사용 가능: https://www.exploit-db.com/exploits/51092...
CVE-2024-27198
EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...
CVE-2026-0073
안드로이드에서 0-Click RCE 안드로이드 ADB의 심각한 취약점 CVE‑2026‑0073, adbd 데몬의 TLS 인증서 확인에서 인증 우회 결함, 특히 adbdtlsverifycert 함수에서 TLS 인증서 확인 과정에서 무선 디버깅Wireless Debugging이 공격자를 이미 승인된 컴퓨터로 받아들이게 하여 장치의 보안을 우회할 수 있습니다. 이 취약점은 Android 14, 15, 16에서 발생합니다. 참고로 이 취약점은 안드로이드에서 adb가 활성화되어 있고 무선 디버깅도 활성화된 경우에만 악용될 수 있습니다...
CVE-2019-17662
CVE-2019-17662 Golang 구현 - CVE-2019-17662 TinyVNC 임의 파일 읽기를 통한 인증 우회 익스플로잇 MuirlandOracle의 파이썬 스크립트 복사본...
CVE-2026-86796
The Hide My WP Ghost WordPress plugin before 7.0.11 does not verify that a request is a genuine WooCommerce request before disabling its firewall, threat-detection and login/URL-hiding protections, treating the mere presence of an attacker-suppliable request parameter as sufficient, which allows...
CVE-2020-25867
CVE-2020-25867 : Omisión de la clave de uso compartido de SoPlanning Información Versión vulnerable : 1.46.01 Versión corregida : 1.47 y superiores CVE : CVE-2020-25867 Cronología 26/06/2020 : Este informe de vulnerabilidad fue enviado al proveedor 21/07/2020 : La vulnerabilidad fue corregida...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 치명적인 FreePBX 인증 우회 취약점을 탐지하고 검증하기 위한 강력한 Nuclei 툴킷입니다. 📖 목차 클릭하여 펼치기 프로젝트 소개 주요 기능 취약점 분석 템플릿 작동 방식 Shodan으로 대상 찾기 법적 고지 연락처 지원하기 📌 프로젝트 소개 이 저장소는 FreePBX 인증 우회 취약점CVE-2025-57819을 해결하기 위한 필수 도구 모음입니다. 두 가지 강력한 Nuclei 템플릿이 포함되어 있습니다: 🔍 탐지 템플릿: 침습적인 작업 없이 취약한...
CVE-2024-51996
⚠️ CVE-2024-51996 - Эксплойт обхода аутентификации Symfony RememberMe Эксплойт для критической уязвимости CVE-2024-51996 , который позволяет обойти аутентификацию в приложениях Symfony, использующих механизм Remember Me. 🧠 Воздействие : Подмена привилегированных пользователей например, admin без...
proftpd_bypass
이 도구는 특별히 제작된 명령 체인을 사용하여 CVE-2015-3306을 악용하고 ProFTPD의 modcopy 인증 시스템을 우회합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...
CVE-2020-2733
CVE-2020-2733 - Пароль администратора JD Edwards EnterpriseOne Tools недостаточно защищен Рис. 1: Расшифровка строки Рис. 2: Расшифровка по URL CVE-2020-2733 Приложение: JD Edwards EnterpriseOne Tools Затронутые версии: JD Edwards EnterpriseOne Tools 9.2 URL производителя: https://oracle.com/...
pwn_jenkins
원격 코드 실행 Jenkins CLI 임의 읽기 CVE-2024-23897은 2.442 미만 및 LTS 2.426.3 미만 버전에 적용 Jenkins 권고, 크레딧 인증된 경우, 전체 파일을 검색할 수 있습니다: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 인증되지 않았거나 Global/Read 권한이 없는 경우, 3줄만 읽을 수 있습니다: ...
POC-CVE-2026-56164-exploit
CVE-2026-56164 — Microsoft SharePoint Server 인증 우회 익스플로잇 Critical CVSS 9.8 — Microsoft SharePoint Server에서 Farm Administrator로의 비인증 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 버전 아키텍처 다이어그램 프로젝트 구조 설치 스캐너 사용법 — 단계별 안내 익스플로잇 사용법 — 단계별 안내 페이로드 설계 완화 조치 면책 조항 개요 CVE-2026-56164는 Microsoft SharePoint Server 에서 발생하는...
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...
Alibab-Nacos-Unauthorized-Login
취약점 영향 Nacos = 2.1.0에 영향을 주는 Nacos에서 문제가 발견되었습니다. Nacos 사용자가 기본 JWT 키를 사용하여 무단 액세스 취약점이 발생합니다. 이 취약점을 통해 공격자는 사용자 이름과 비밀번호 인증을 우회하고 Nacos 사용자로 직접 로그인할 수 있습니다. 취약점 제품 Nacos = 2.1.0 버전 취약점 재현 1단계：Nacos 웹사이트에 직접 접속하여 임의의 사용자 이름과 비밀번호를 입력하고 Burpsuite로 패킷을 캡처합니다. 2단계：응답 패킷을 가로챕니다. 3단계: 데이터 패킷을 다음과 같이...
fortios-auth-bypass-exploit-CVE-2024-55591
CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性エクスプロイト 説明 このexpを使用すると、認証をバイパスしてコマンドを実行できます。 使用法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following...