0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 인증 우회2FA를 통한 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 이 저장소는 Really Simple Security WordPress 플러그인의 인증 및 2FA 우회 취약점인 CVE-2024-10924에 대한 개념 증명 익스플로잇을 포함하며, 이를 통해 원격 명령 실행RCE을 달성할 수 있습니다. 스크립트 기능 이 스크립트는 인증 우회를 악용하여 관리자를 사칭하고, 필요한 nonce...

VMInjector

V M I n j e c t o r c 2012, Marco Batista GPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 개요: VMInjector는 직접 메모리 조작을 통해 VMware Workstation/Player에서 실행 중인 주요 운영 체제의 OS 로그인 인증 화면을 우회하도록 설계된 도구입니다. 설명: VMInjector는 운영 체제 인증 화면을 우회하기 위해 VMware 게스트의 메모리를 조작하는 도구입니다. VMware는 RAM 메모리를 포함하여 게스트 운영 체제에 할당된 리소스를 관리합니다...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP에서 심각한 인증 우회 취약점이 발견되었습니다! 💥 공격자는 유효한 자격 증명 없이도 무단 액세스를 얻을 가능성이 있습니다. 위험은 무엇인가요? ⚠️ 이 결함은 완전한 인증 우회를 가능하게 하여 데이터 유출, 무단 파일 액세스 및 잠재적인 시스템 손상으로 이어집니다. CrushFTP를 사용 중이라면 반드시 수정해야 하는 상황입니다. 주요 하이라이트: 인증 우회: 로그인 불필요! 🔓 PoC개념 증명 사용 가능! 🧪 특정 버전에 영향을 미칩니다. PoC...

CVE-2022-23131

CVE-2022-23131 Zabbix 프론트엔드 인증 우회 취약점 설명 이 스크립트는 CVE-2022-23131 에 대한 익스플로잇입니다. 이 취약점은 Zabbix SSOSingle Sign-On 메커니즘에 존재하며, 공격자는 특별히 조작된 zbxsession 쿠키를 통해 인증을 우회하여 Zabbix 대시보드에 무단 액세스할 수 있습니다. Zabbix 5.4.0부터 5.4.8까지, 그리고 6.0.0alpha2부터 6.0.0rc1까지의 버전이 취약합니다. 사용법 이 스크립트는 대상이 CVE-2022-23131 에 취약한지...

CVE-2022-46169

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있습니다. 이 취약점은 공격자가 영향을 받는 시스템에서 인증을 우회하고 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블에서 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수가 true를 반환하고...

cve-2021-33045

cve-2021-33045 카메라 웹페이지에 로그인하기 위해 브라우저에서 /RPC2Login으로 보내는 패킷을 수정합니다. 여기서는 mitmproxy 스크립트를 사용하여 관련 기능을 구현하며, Fiddler나 Burp Suite를 통해서도 유사한 기능을 구현할 수 있습니다. 사용법은 다음과 같습니다: mitmweb --showhost --set blockglobal=false -s mitm.py 그런 다음 브라우저에서 mitmproxy를 HTTP 프록시로 설정합니다. 참고 링크: Dahua Authentication Bypas...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2020-28148

CVE-2020-28148 Wi-Fi 공격의 일반적인 방식으로, 신루이深信服 자회사 Wi-Fi 제품뿐만 아니라 본인이 여러 차례 공격 실전을 통해 발견한 이 취약점 활용 방식은 여러 AC 제조사의 인증을 우회할 수 있습니다. 본 문서는 취약점 활용 방식을 공개하기 위한 것이며, 취약점을 불법 공격에 사용하지 마십시오. 타인의 모든 행동은 본인과 무관합니다. 영어: https://github.com/fengchenzxc/CVE-2020-28148/blob/main/CVE-2020-28148English.md 신루이 Wi-Fi 인...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab 인증 우회를 통한 임의 파일 읽기 기술적 세부 사항은 블로그 게시물을 참조하세요. / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary File Read exploit...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640를 위한 개념 증명 Burp 확장기능으로 구현 Cisco Prime Data Center Network Manager DCNM는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을...

CVE-2026-16232

CVE-2026-16232 概要 これは、アプリケーショントークンを使用した SmartConsole ログインプロセスにおける認証バイパスである CVE-2026-16232 を悪用する概念実証スクリプトです。この脆弱性は、Check Point Security Management Server および Multi-Domain Security Management Server MDS に影響します。 完全な技術分析については、Rapid7 Analysis を参照してください。 使用方法 $ python3 CVE-2026-16232.py --help usage:...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 고지사항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와 유사를 사용하세요: FOFA Dork :...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 익스플로잇 📌 개요 이 저장소는 WordPress 플러그인 Really Simple SSL의 취약점인 CVE-2024-10924에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 이 취약점은 2FA2단계 인증를 우회할 수 있게 합니다. 공격자는 이 결함을 악용하여 유효한 ID를 가진 모든 사용자로 로그인할 수 있습니다. 🚨 경고: 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 🚀 익스플로잇 사용법 사전 요...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim プラグインにおける HMAC 偽造による認証バイパス 概要 このリポジトリには、Atarim WordPress プラグインで発見された重大な脆弱性 CVE-2025-60188 に関する Proof of Concept（PoC）と技術的分析が含まれています。この欠陥により、認証されていないユーザーがセキュリティ対策を迂回し、機密性の高いシステム情報にアクセスできるようになります。 技術的説明 この脆弱性は、HMAC...

shiro-cve-2020-17523

Apache Shiro 두 가지 방식 인증 우회 분석 CVE-2020-17523 0x01 취약점 설명 Apache Shiro는 강력하고 사용하기 쉬운 Java 보안 프레임워크로, 인증, 권한 부여, 암호 및 세션 관리를 수행합니다. Shiro의 이해하기 쉬운 API를 사용하면 가장 작은 모바일 애플리케이션에서 가장 큰 네트워크 및 엔터프라이즈 애플리케이션에 이르기까지 모든 애플리케이션을 빠르고 쉽게 구현할 수 있습니다. Spring과 함께 사용할 때, 특정 권한 매칭 규칙 하에서 공격자는 특수하게 조작된 HTTP 요청 패킷을...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 이는 최근 SharePoint CVE를 기반으로 Let's Defend 플랫폼에서 수행된 조사입니다. 살펴보겠습니다. 1. 규칙 이름을 살펴보십시오. 일반적으로 규칙 이름은 탐지할 공격을 위해 특별히 생성됩니다. 규칙 이름을 조사하면 어떤 공격에 직면했는지 이해할 수 있습니다. SOC342 규칙은 취약한 ToolPane.aspx 페이지를 대상으로 하는 인증되지 않은 POST 요청을 탐지했습니다. 특징은 다음과...

CVE-2018-10933

CVE-2018-10933 이 코드를 테스트하려면: 홈페이지에서 취약한 버전의 libssh를 받으세요: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 압축을 풀고 빌드한 다음 example 디렉터리로 이동하세요. libssh를 사용하는 간단한 sshd 서버가 있으며 이름은 samplesshd-cb입니다. 다음 명령으로 이 간단한 sshd를 실행하세요: $ samplesshd-cb 127.0.0.1 -p 2222 내 코드를 실행하면 출력은 다음과 같습니다: Allocated...