CVE-2019-8978

CVE-2019-8978 Ellucian Banner Web Tailor 및 Banner Enterprise Identity Services에서의 부적절한 인증 CWE-287 작성자: Katie Mulliken [email protected] 감사: Carnegie Mellon University CERT Coordination Center 정보 발견일: 2018년 12월 17일 공급업체: Ellucian Company L.P. 공급업체 홈페이지: https://www.ellucian.com 제품: Banner Web...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 認証バイパス 説明 SAML SSO認証が有効になっている（デフォルトではない）インスタンスの場合、セッションに保存されたユーザーログインが検証されていないため、悪意のあるアクターによってセッションデータが変更される可能性があります。 Dork: root@kitploit: shodan-query: http.favicon.hash:892542951 root@kitploit: fofa-query: app="ZABBIX-监控系统" && body="saml" 使用方法 root@kitploit:...

oauth2-proxy

OAuth2 Proxyは、柔軟でオープンソースのツールであり、スタンドアロンなリバースプロキシとして、または既存のリバースプロキシやロードバランサー環境に統合されるミドルウェアコンポーネントとして動作します。OAuth2 / OIDC認証を使用して、Webアプリケーションを保護するためのシンプルで安全な方法を提供します。リバースプロキシとして、アプリケーションへのリクエストをインターセプトし、認証のためにユーザーをOAuth2プロバイダーにリダイレクトします。ミドルウェアとして、既存のインフラストラクチャにシームレスに統合し、複数のアプリケーションの認証を処理できます。 OAuth2...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset認証バイパス脆弱性CVE-2023-27524検出ツール 修正日：2023.8.3 ハードコードされたセッションの有効期限切れによるセッション無効化を修正し、flasksessioncookiemanagerツールを使用してリアルタイムセッションを生成し検出します。 リダイレクトを無効化していないために /login/ へのリダイレクトでステータスコード200がマッチするバグを修正しました。 nplookgesさんのフィードバックに感謝します。 開発環境： python3...

auth

Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet 제품에서 대체 경로 또는 채널을 사용한 인증 우회 준비 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

sophucked

sophucked CVE-2020-25223 RCE PoC、認証不要でリバースシェルを取得します。いくつかの脅威磁石を統合する必要があったため、これを迅速に実装しました。 使用例: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy shell! bash: no job control in this...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. システム分析 Docker環境から攻撃対象領域を特定する まず、環境内で実行されているものを確認します。アクティブなコンテナをすべてリストアップします: root@kitploit: docker ps 結果: コンテナ p1/lab10:latest が実行されており、2つのポート を外部に公開しています: ポートマッピング| プロトコル ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 要確認 0.0.0.0:9300 → 9300/tcp| 不明 初期観察: ポート 9200 と 9300...

better-auth

Discord · ウェブサイト · Issues Better Auth Better Auth は、TypeScript 向けのフレームワークに依存しない認証（および認可）フレームワークです。標準で包括的な機能セットを備え、プラグインエコシステムにより、短時間で最小限のコードを使って高度な機能を簡単に追加できます。2FA、マルチテナント対応、その他の複雑な機能が必要な場合でも、車輪の再発明をする代わりに、実際のアプリケーションの開発に集中できます。 なぜ Better Auth なのか TypeScript...

parsedmarc

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

blackvue-cve-2023

BlackVue DR750 CVE（及更多） 以下内容仅供教育目的，请勿在您不拥有或未经许可的设备上尝试。 截至撰写本文时，约有300台存在漏洞的BlackVue设备在线，可被轻易发现和利用，且尚未发布官方补丁。 BlackVue于2022年7月30日被告知这些漏洞，并回应称将调查这些问题。然而，据我们所知，至今未采取任何行动。 设备后门植入（ CVE-2023-27748 ） 无固件认证检查 固件没有真实性检查，允许恶意攻击者上传自定义固件。此自定义固件可包含后门或漏洞利用程序。 复现步骤： 1. 从BlackVue网站下载固件归档 2. 解压包含固件文件的.zip包 3...

CVE-2022-40684

CVE-2022-40684 Cumplimiento de la ley y la disciplina: Cualquier persona u organización que utilice la red debe cumplir con la Constitución y las leyes, observar el orden público y respetar la moral social. No se debe poner en peligro la seguridad de la red, ni utilizar la red para realizar...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

CVE-2018-10933

CVE-2018-10933 libssh サーバー権限認証バイパスの脆弱性（CVE-2018-10933） root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan...