DNN_CVE-2015-2794

DNNCVE-2015-2794 Nmap용 NSE 플러그인으로, DotNetNuke DNN 웹 애플리케이션에서 관리자 인증 우회 취약점 CVE-2015-2794, EDB-ID: 39777을 스캔합니다...

CVE-2022-41082

CVE-2022-41082 이 저장소는 Microsoft Exchange 서버의 OWASSRF 취약점CVE-2022-41082을 악용하기 위한 개념 증명PoC 도구를 포함하고 있습니다. 이 익스플로잇을 통해 공격자는 서버에서 임의의 명령을 실행하여 시스템을 손상시킬 수 있습니다. 개요 이 도구는 OWASSRF 취약점을 활용하여 인증을 우회하고 Exchange 서버에서 원격 코드 실행RCE을 달성합니다. 이 취약점을 악용함으로써 공격자는 인증된 사용자처럼 명령을 실행할 수 있어 심각한 보안 영향을 초래합니다. 작동 방식 1. 인...

CVE-2026-84483

WWBN AVideo through commit 9c39d8c8 contains an incomplete authentication bypass in encryptPass.json.php that allows unauthenticated attackers to compute valid HMAC tokens using the public site URL and current time. Attackers can forge authentication tokens by computing hashhmac with the site's...

CVE-2026-84479

WWBN AVideo current e01e41ecc and earlier makes three login-time security controls depend solely on the client-supplied User-Agent header. The isAVideoEncoder/isAVideoMobileApp checks match HTTPUSERAGENT against a hardcoded literal "AVideoEncoder"/"AVideoMobileApp" with no IP check or shared...

CVE-2026-84423

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

CVE-2025-48827

CVE-2025-48827 - vBulletin 인증 우회 익스플로잇 개요 이 저장소는 PHP 8.1 이상에서 실행되는 vBulletin 5.0.0–5.7.5 및 6.0.0–6.0.3에 영향을 미치는 중요한 인증 우회 취약점인 CVE-2025-48827에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 인증되지 않은 공격자가 보호된 API 메서드를 원격으로 호출할 수 있으며, 잠재적으로 원격 코드 실행과 전체 시스템 손상으로 이어질 수 있습니다. 작성자: pszyszkowski 심각도: 치명적 CVE:...

CVE-2026-84423 Casdoor upload-resource API resource.go missing authentication

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

CVE-2026-84423 Casdoor upload-resource API resource.go missing authentication

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

CVE-2026-84423

Casdoor versions up to 4.0.0 are affected by a missing authentication vulnerability in the upload-resource API , specifically in the controllers/resource.go file. The flaw allows a remote, unauthenticated attacker to perform an arbitrary file upload via the upload-resource endpoint. The exploit h...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0의 OAuth 인증 우회 영향받는 제품 공급업체 : Clerk Inc. clerk.dev / clerk.com 제품 : Clerk-js @clerk/clerk-js 영향받는 버전 : 5.88.0 영향 : OAuth 인증 우회 CWE-290 : 스푸핑에 의한 인증 우회 버그 작성자 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 설명 Clerk-js...

analysis-and-poc-n8n-CVE-2025-68613

개요 n8n 및 CVE-2025-68613 n8n 은 시각적 흐름과 JavaScript 표현식을 통해 시스템과 서비스를 통합하는 데 사용되는 워크플로 자동화 플랫폼입니다. CVE-2025-68613 은 치명적인 원격 코드 실행RCE 취약점으로, CVSS 9.9 점수를 가지며 여러 n8n 버전에 영향을 미칩니다. 이 결함은 취약한 버전의 워크플로에서 JavaScript 표현식 처리 시 제대로 격리되지 않아 발생합니다. 이로 인해 편집 권한이 있는 인증된 사용자가 애플리케이션의 예상 동작 범위를 벗어나 코드를 실행할 수 있습니다...

CVE-2025-63667

CVE-2025-63667 — Vatilon 기반 IP 카메라 취약점 증거 정제됨 요약 여러 Vatilon 기반 IP 카메라확인된 브랜드: SIMICAM, KEVIEW, ASECAM에서 Session-Id 토큰을 자격 증명 검증 없이 발급하는 결함이 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 유효한 세션을 획득하고 노출된 API 엔드포인트를 통해 평문 계정 자격 증명과 같은 관리 데이터에 접근할 수 있습니다. 취약점 유형: 접근 제어 불충분 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CVSS v3.1: 7....

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 인증 우회 인증되지 않은 네트워크 액세스 에서 전체 관리자 권한 까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성. 취약점 개요 관리 서버 Java 로그인 서비스 authenticateRemoteApplication은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며 , TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버...

Ivanti-Connect-Around-Scan

Ivanti Connect Around 취약점 검사기 Ivanti Connect Around 취약점 검사기 개요 기능 검사 유형 웹 접근 시스템 정보 우회 탐지됨 상태 유형 설명 시작하기 요구 사항 사용법 인수 대상 지정 사용자 정의 변수 출력 스타일링 할 일 기여 가이드라인 이슈 보고 풀 리퀘스트 제출 의도된 사용 및 면책 조항 목적 면책 조항 라이선스 감사의 말 저자 소개 개요 Connect Around 공격 체인CVE-2023-46805 및 CVE-2024-21887 관련은 Ivanti Connect Secure 및...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 무인증 RCE 취약점 F5 BIG-IP iControl REST 인증 우회 RCE 취약점 fofa keywords: title="BIG-IP- Redirect" 사용법 공격 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점 ⚠️ 면책 조항 이 도구는 사이버 보안 공격 및 방어 연구 교류 용도로만 사용되며, 사용자는 사이버 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 할 경우, 본 저자와는 무관합니다!...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 테스트 스크립트 이 프로젝트는 Oracle WebLogic 서버가 인증 우회CVE-2020-14882 및 관련 원격 코드 실행 벡터CVE-2020-14883에 취약한지 테스트하기 위한 간단한 Bash 스크립트를 제공합니다. 스크립트는 WebLogic Console 경로 탐색 엔드포인트로 POST 요청을 보냅니다: /console/images/%252E%252E%252Fconsole.portal 프로토콜과 포트를 포함한 전체 URL을 전달하세요. 스크립트가...

CVE-2026-84483

WWBN AVideo through commit 9c39d8c8 contains an incomplete authentication bypass in encryptPass.json.php . An unauthenticated attacker can forge valid HMAC tokens by computing hash_hmac with the site's public base URL as the key and the current time as the message. With forged tokens, an attacker...