libssh-scanner

libssh スキャナー はじめに これは、CVE-2018-10933 の影響を受けるホストを特定するための Python ベースのスクリプトです。Libssh スキャナーには、パッシブモード（バナーグラブ）とアグレッシブモード（認証バイパス）の 2 つのモードがあり、脆弱性の存在を検証します。デフォルトでは、libssh スキャナーはパッシブモードを使用しますが、-a 引数を指定するとアグレッシブモードが使用され、より正確な結果が得られます。 本脆弱性は libssh 0.6 以降のバージョンに存在し、libssh 0.7.6 および 0.8.4...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337에 대한 개념 증명POC 빌드 go version go version go1.23.2 linux/amd64 go build 사용법 Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verification Must be pub key default...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Fortinet 인증 우회 - CVE-2022-40684를 위한 Bash 개념 증명 PoC 사용법: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db에서 사용 가능: https://www.exploit-db.com/exploits/51092...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점.이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다. 영향 범위 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 침투 테스트 보고서 Really Simple SSL 플러그인의 2FA 우회 취약점 📋 목차 요약 보고서 대상 정보 방법론 일정 정찰 단계 취약점 분석 공격 흐름 익스플로잇 영향 평가 조치 사용 도구 참고 자료 부록 🎯 요약 보고서 대상: https://skior.co 취약점: CVE-2024-10924 - Really Simple SSL 플러그인의 2FA 우회 심각도: 심각 CVSS 점수: 9.8 상태: 성공적으로 익스플로잇됨 발견 날짜: 2025-06-25 보고서 버전: 2.1 이...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型の混乱 → 認証されていない ADB シェル 🔥 概要 Android の ADB デーモン adbd には重大な認証バイパス の脆弱性が存在し、ローカルネットワーク上の任意の攻撃者が、ユーザーの許可なしに 、ターゲットデバイス上で完全なシェル アクセスを取得できます。 この脆弱性は、daemon/auth.cpp 内の adbdtlsverifycert 関数に存在し、EVPPKEYcmp がブール値として使用されています。保存されている鍵が RSA 鍵であり、提示された TLS...

writeup-cve-2019-19194

CVE-2019-19194 라이트업 이 문서는 CVE-2019-19194에 대한 라이트업이자 이론적 개념 증명Proof-of-Concept입니다. ⚠️ 이 CVE는 https://asset-group.github.io/disclosures/sweyntooth/에서 발견되었습니다. 목차 요약 취약한 소프트웨어 및 버전 개요 프로토콜 스택 및 아키텍처 페어링 절차 개념 증명 참고 문헌 요약 이 보고서는 Zero LTK 초기화 취약점CVE-2019-19194이 보안 연결 페어링 절차를 우회하여 공격자가 Bluetooth Low...

vulnerability-assessment

openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...

CVE-2024-7029

AvTech 장치의 CVE-2024-7029 취약점 악용을 위한 PoC 도구 🎤 README 번역 English فارسی 📸 스크린샷 💎 소개 CVE-2024-7029는 AVTech 장치에서 발견된 심각한 보안 문제로, 공격자가 인증을 우회하고 원격으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 영향을 받는 네트워크의 무결성과 보안에 심각한 위험을 초래합니다. 💀 취약점 개요 CVE-2024-7029는 AVTech 장치의 치명적인 보안 결함으로, 인증 우회를 통한 무단 액세스를 허용하여 잠재적으로 원격 코드 실행으로 이...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472용 체커 및 익스플로잇 코드, 일명 Zerologon 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트하며, 취약한 경우 도메인 컨트롤러의 계정 비밀번호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 가능성이 높습니다 예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없게 되며, 수동 작업을 통해서만 다시 동기화할 수 있습니다. Zerologon 공격이 어떻게 문제를 일으키는지 더 알고 싶다면,...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 요약 및 공격 개요 CVE-2025-32433은 2025년 4월 16일에 공개된 Erlang/OTP SSH 서버의 심각한 인증 없는 원격 코드 실행RCE 취약점입니다. Erlang/OTP SSH는 다양한 분산 및 통신 애플리케이션에서 사용되는 라이브러리입니다. 이 결함은 SSH 프로토콜 메시지를 부적절하게 처리하는 데서 발생합니다. 서버가 정상적인 인증 순서를 강제하지 못해, 공격자가 인증 이전에 특수하게 조작된 SSH 메시지를 보낼 수 있습니다. 이를 통해 공격자는 서버에...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 인증 우회 설명 SAML SSO 인증이 활성화된기본값이 아닌 인스턴스의 경우, 세션에 저장된 사용자 로그인이 검증되지 않았기 때문에 악의적인 행위자가 세션 데이터를 수정할 수 있습니다. Dork: shodan-query: http.favicon.hash:892542951 fofa-query: app="ZABBIX-监控系统" && body="saml" 사용법 python3 zabbixsessionexp.py -t https:target.com -u Admin 참고 자료...