ghost-route

👻 고스트 루트 Next.js 사이트에서 손상된 미들웨어 취약점CVE-2025-29927을 확인하는 Python 스크립트입니다. 손상된 미들웨어 취약점을 통해 공격자는 x-middleware-subrequest 사용자 정의 헤더를 전송하여 인증을 우회하고 보호된 경로에 접근할 수 있습니다. 영향을 받는 Next.js 버전: 11.1.4 이상 !WARNING 이 도구는 교육 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 웹사이트나 시스템에는 사용하지 마십시오. 무단 테스트는 불법적이고 비윤리적일 수 있습니다...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 – 인증 우회 정보 WordPress용 Social Login and Register Discord, Google, Twitter, LinkedIn 플러그인은 7.6.4 버전까지 인증 우회에 취약합니다. 이는 플러그인을 통해 검증된 로그인 과정에서 사용자가 제공한 정보의 암호화가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트의 기존 사용자예:...

cve-2022-25640-exploit

scapy를 사용한 CVE-2022-25640 익스플로잇 참조: CVE-2022-25640.ipynb. CVE-2022-25640는 wolfSSL 5.2 이전 버전의 취약점입니다. 이 취약점은 클라이언트가 TLS 1.3 연결에서 상호 인증을 우회할 수 있게 합니다...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 인증 우회 - 탐지 아티팩트 생성기 cPanel/WHM 인증 우회 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 cPanel/WHM이 최근 인증 우회에 취약한지 확인합니다. 동작 데모 취약한 인스턴스를 대상으로 테스트: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / //...

CVE-2023-33243

STARFACE에서 비밀번호 해시로 로그인하기 위한 개념 증명 CVE-2023-33243 자세한 내용은 당사의 권고문에 설명되어 있습니다. 해당 블로그 게시물에서는 취약점 CVE-2023-33243을 예시로 사용하여 인증 메커니즘 분석에 대한 일반적인 접근 방식과 침투 테스트 중에 발견하는 오해를 식별하는 방법을 설명합니다. 의존성 Python 라이브러리 requests와 click를 설치하세요. 사용법 python3 login.py --url URL --login Login ID --pwhash SHA512 Password...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 권한 계정 하이재킹 날짜: 30-03-2019 익스플로잇 작성자: Ata Hakçıl, Melih Kaan Yıldız 공급업체: ManageEngine 공급업체 홈페이지:www.manageengine.com 제품: Service Desk Plus 버전: 10.0 테스트 환경: Windows 10 64비트 CVE : 2019-10008 완전한 PoC는 공급업체 패치 후에 다시 공개됩니다. 추가 정보:...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...

CVE-2022-40684

설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+- ;@M@@M- XM@X;...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 관리 웹 인터페이스의 인증 우회 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로 인해, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리 웹 인터페이스에 필요한 인증을 우회하고 특정 PHP 스크립트를 호출할 수 있습니다. 이러한 PHP 스크립트를 호출해도 원격 코드 실행은 가능하지 않지만, PAN-OS의 무결성 및 기밀성에 부정적인 영향을 미칠 수 있습니다. 권장 모범 사례 배포 지침에 따라 관리 웹 인터페이스에 대한 접...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

cve-2022-23131-exp

Zabbix SSO 인증 우회 CVE-2022-23131 usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY Proxy for...

CVE-2024-55591-POC

CVE-2024-55591용 ScaryByte R&D PoC 특정 Fortinet 장치의 치명적인 인증 우회 취약점CVE-2024-55591을 발견하고 악용하기 위한 포괄적인 올인원 Python 기반 Proof of Concept 스크립트입니다. 이 스크립트는 다음과 같은 기능을 제공합니다: 1. 누락된 종속성 자동 설치 2. 선택적으로 nmap을 사용하여 대상 호스트의 열린 포트 스캔 3. 서비스가 Fortinet 장치인지 및 취약한지 확인하는 사전 점검 수행 4. WebSocket 인터페이스를 악용하여 Telnet 유사 C...

CVE-2020-1472-LAB

ZeroLogon 테스트 스크립트 ZeroLogon 익스플로잇CVE-2020-1472의 취약점을 테스트하기 위한 랩 설정입니다. 여기에는 Impacket 라이브러리를 사용하여 취약점을 테스트하는 Python 스크립트와 DC도메인 컨트롤러로 구성된 Windows Server 2019 가상 머신VM이 포함되어 있습니다. 이 스크립트는 Netlogon 인증 우회를 시도합니다. 인증 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. DC에 패치가 적용된 경우, 탐지 스크립트는 여러 쌍의 RPC 호출을 보...

cve-2022-1040

환경 Python 환경3.10에서 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 docker pull keithdockerhub/cve-2022-1040:latest or build...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: CMS AES-GCM 短タグ USN-8720-1 GnuPG の gpgsm（S/MIME および CMS ツール）は、CMS AuthEnvelopedData RFC 5083 AES-256-GCM メッセージ内の mac OCTET STRING から検証する認証タグの 長さを導出し、libgcrypt は 4 バイトという短いタグも受け入れます。RFC 5084 では 少なくとも 12 バイトが要求されています。Ubuntu は noble gnupg2 2.4.4-2ubuntu17.6 で、12 オクテット未満の authta...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 취약점의 재현 환경 및 도구로, ASP.NET Framework의 쿠키리스cookieless 세션 인증 우회를 대상으로 합니다. Cookieless DuoDrop: ASP.NET Framework의 IIS 인증 우회 및 앱 풀 권한 상승 CVE-2023-36899 현대 웹 개발에서 쿠키는 세션 ID를 전송하는 가장 선호되는 방법이지만, .NET Framework는 URL에 세션 ID를 직접 인코딩하는 대체 방법도 제공합니다. 이 기술은 .NET Framework의...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd 인증 우회 익스플로잇 GNU inetutils-telnetd 에디션 - CRLF 인젝션을 통한 인증 우회 및 즉시 루트 셸 획득 -개요 이 익스플로잇은 GNU inetutils-telnetd 의 치명적인 원격 인증 우회 취약점인 CVE-2026-24061 을 악용합니다. USER='-f root'가 포함된 조작된 NEWENVIRON 페이로드를 주입하여 인증을 우회하고 자격 증명 없이 즉시 루트 셸을 획득합니다. 참고: basicexploit.sh 스크립트는...