westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未公開のリクエストが iControl REST 認証をバイパスする可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - 인증 우회를 통한 계정 탈취 설명: Stacks Mobile App Builder – WordPress용 가장 강력한 모바일 애플리케이션 드래그 앤 드롭 빌더 플러그인은 버전 5.2.3 이하에서 인증 우회에 취약합니다. 이는 플러그인이 receiverequestcheckout 함수를 통해 인증하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사용자 ID를 기반으로 모든 사용자로 로그인할 수...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040에 대한 Python 익스플로잇 설명 CrushFTP의 모든 버전10.7.1 및 11.1.0 미만에서 발견된 서버 사이드 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에 접근하여 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 옵션 -h --help Show this screen. -t --target Specify target URL -f --file...

CVE-2023-52268

FreeScout 최종 사용자 포털 인증 우회 익스플로잇 CVE-2023-52268 개요 이 익스플로잇은 FreeScout 최종 사용자 포털 모듈버전 1.0.65 미만의 취약점을 대상으로 하며, 부적절한 세션 토큰 관리를 통해 공격자가 인증을 우회할 수 있게 합니다. 세션 토큰을 생성하고 테스트함으로써 공격자는 티켓 시스템에 무단으로 접근하여 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다. 결정적으로, 생성된 세션 토큰은 매직 링크 인증을 요청한 사용자가 아닌 다른 사용자에게 매핑되므로, 공격자가 임의의 사용...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 使い方...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

CVE-2025-29927

はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： node -v npm -v 依存関係をインストールしてプロジェクトを起...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan 최신 버전 https://github.com/0x7556/1Scan 영향을 받는 버전 FortiOS 7.0.0 7.0.16 FortiProxy 7.0.0 7.0.19 FortiProxy 7.2.0 7.2.12 POC 개별 탐지 ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan 일괄 탐지 ./1scan 10.10.1.1 ./1scan 10.10.1.1/24 ./1scan 10.10.1.1/c ./1scan 10.10.1.1/b ./1scan...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Managerは、ZKフレームワークを主要フレームワークとして使用しています。そのセキュリティにより、すべてのWeb3プロジェクト関係者は、さまざまなWeb3インフラストラクチャのセキュリティ脆弱性にさらに注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3に関するさまざまなセキュリティリスクをタイムリーに発見・追跡し、最先端のセキュリティソリューションを提供して、web3のオンチェーンおよびオフチェーンが安全であることを保証します。...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

CVE-2024-55591-POC

--port 443 --ssl その後、プロンプトを使用: FortiOS get system status FortiOS exit 管理者パスワードのリセット: python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 開発者 Telegram: @chernyzhizn 免責事項: このツールは教育および許可されたテスト目的のみで提供されています。 4fe5de8 Add full PoC and README for CVE-2024-55591 by...

CVE-2022-39299_PoC_Generator

CVE-2022-39299の悪用 複数のルート要素による署名バイパス アドバイザリ: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 パッチ: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Base Payload Example（node-samlのテストケースから抽出）:...

DahuaLoginBypass

DahuaLoginBypass Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO비디오 인터콤 장치에 인증 없이 로그인합니다. 다른 장치 유형NVR/DVR/XVR 등에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다. 이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다. 취약점 발견자: bashis 설치 릴리즈 페이지에서 .zip 파일을 다운로드하세요. 1. 이 zip 파일에서 폴더를 원하는 위치...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概要 R1Soft Server Backup Managerは、メインフレームワークとしてZKフレームワークを使用しています。そのセキュリティを確保するには、すべてのWeb3プロジェクト関係者がさまざまなWeb3インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3上のさまざまなセキュリティリスクを適時に発掘・追跡し、web3のオンチェーンとオフチェーンの安全性を確保するための最先端のセキュリティソリューションを提供します。 前書き...