SecureOps-Lab

SecureOps Lab - 실시간 사이버 보안 평가 개요 대학 리눅스 서버에 대한 실시간 사이버 보안 평가를 수행했습니다. 분석 중에 무차별 대입 인증 시도 및 Log4Shell CVE-2021-44228 악용 시도를 포함한 활성 공격 활동이 확인되었습니다. "조정된 IP"는 동일 서브넷에서 발생하는 여러 악성 IP 주소를 의미하며, 이는 공유된 공격 인프라 또는 시스템을 동시에 대상으로 하는 자동화된 공격 도구의 사용을 나타냅니다. 위협 분석 및 발견 사항 무차별 대입 공격 단일 외부 IP에서 144회의 실패한 SSH 로그...

CVE-2026-44596

CVE-2026-44596 — YAMCS 인증 엔드포인트에 대한 속도 제한 없음 요약 yamcs-core의 인증 엔드포인트 POST /auth/token에는 어떠한 형태의 속도 제한, 계정 잠금 또는 실패한 시도 제한이 없습니다. 인증되지 않은 원격 공격자는 모든 사용자 계정에 대해 무제한으로 암호 추측 시도를 수행할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44596 심각도| MEDIUM CVSS 5.3 CWE| CWE-307: Improper Restriction of Excessive...

ZipRarHunter

ZipRarHunter ZipRarHunter — это мощный инструмент этичного хакинга, работающий из командной строки, предназначенный для подбора паролей к архивным файлам ZIP и RAR с использованием словарей. Он автоматизирует процесс восстановления паролей зашифрованных архивов. Возможности Взлом ZIP-файлов,...

CVE-2026-7671

CVE-2026-7671 - Tornet Scooter OTP ブルートフォース攻撃 概要 Tornet Scooter モバイルアプリ 4.75（Android版）における過剰な認証試行の不適切な制限（CWE-307）。 詳細 /TwoFactor エンドポイントにはレート制限やロックアウトが実装されていません。 4桁のOTP（0000〜9999）がリモートからブルートフォース攻撃される可能性があります。 タイムライン 2025-10-24: ベンダーに通知 2026-04-08: 公開開示（ベンダーからの応答なし） 2026-05-02: CVE-2026-7671...

CVE-2025-56224

CVE-2025-56224 OTP 검증 우회 설명 공격자는 다른 사용자의 휴대폰 번호를 사칭하고 이 취약점을 이용하여 OTP 코드를 알지 못한 채 번호를 검증할 수 있습니다. CVSS 점수: 8.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이하 버전 제품 공급업체 Ascertia 영향을 받는 제품 코드 베이스 SigningHub 영향을 받는 구성 요소 휴대폰 번호 검증 기능. 완화 조치 시도 횟수가 특정 값을 초과하면 OTP 코드를 폐기합니다. 취약점 세부 정보 애플리케이션은 일회용 비밀번호OTP 검증 엔드포인...

CVE-2025-56221

CVE-2025-56221 過剰な認証試行の不適切な制限 説明 攻撃者は無制限に認証試行を行うことができ、パスワード推測による対象ユーザーアカウントの侵害リスクが高まります。 CVSSスコア: 7.5（高） 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8以前のバージョン（ 8.6.8） 発見者: Yazan Abu-Nadi...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard는 Go로 작성된 빠르고 가벼운 크로스 플랫폼 명령줄 파일 암호화 도구입니다. 보안 주의사항 이 프로젝트는 학습 목적의 파일 암호화 도구입니다. Go 표준 라이브러리의 표준 암호화 기본 요소예: 인증 암호화를 위한 AES-GCM를 사용하지만, Argon2나 scrypt와 같은 현대적인 메모리 하드 비밀번호 키 유도 함수를 사용하지 않습니다. 대신, 키는 표준 라이브러리 전용의 가벼운 방법으로 유도됩니다. 즉: 암호화는 우연한 열람에 대해 ...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles 사용자 열거 PoC 취약점 설명 이 취약점은 LiquidFiles 버전 4.1 이하에서 확인되었습니다. “POST /passwordreset” 엔드포인트를 통해 비밀번호 재설정을 시작하면, 애플리케이션은 입력된 이메일 주소가 등록되어 있는지 여부에 따라 다르게 응답합니다. 두 경우 모두 리디렉션이 발생하며, 응답에는 “filetransfersession” 쿠키가 포함됩니다. 이 쿠키를 사용하여 루트 경로“/”에 접근하면, 제출된 이메일 주소의 유효성에 따라 결과 오류 메시지가...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

PT-2026-89292

The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will, allowing an attacker who already knows a...

CVE-2026-31282

CVE-2026-31282 설명 Totara LMS는 잘못된 접근 제어Incorrect Access Control 취약점에 영향을 받습니다. 로그인 페이지 코드를 조작하여 로그인 양식을 노출시키고 Octa 로그인을 우회할 수 있습니다. 공격자는 로그인 양식에 대한 누락된 속도 제한rate-limit을 연쇄적으로 활용하여 무차별 대입 공격을 수행하고 사용자 자격 증명을 획득할 수 있습니다. CVSS 3 점수: 9.1 치명적 공격 유형 원격 인증 없음 영향을 받는 버전 19.1.5 이하 버전 제품 공급업체 Totara 영향을 받는...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32비트 익스플로잇 랩 이 저장소는 nginx 1.30.0에서 CVE-2026-42945를 연구하기 위한 재현 가능한 Docker 실험실입니다. 취약한 32비트 타겟, 기본 트리거, 연구실 지원known-address RCE 검증기, 그리고 내부 조사introspection 없이 작동하는 브루트포스 드라이버를 포함합니다. 증명 경계는 다음과 같습니다: exploit/triggeroob.py는 힙 OOB 쓰기 프리미티브를 시연합니다. exploit/labknownaddress.py는 Dock...

CVE-2026-36959

CVE-2026-36959: 로그인 엔드포인트의 속도 제한 누락 CVE ID: CVE-2026-36959 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-307 - 과도한 인증 시도에 대한 부적절한 제한 설명 U-SPEED 라우터 펌웨어 V1.0.0은 /api/login 엔드포인트에 속도 제한 또는 계정 잠금 보호 기능을 구현하지 않습니다. 이로 인해 로컬 네트워크의 공격자가 무제한으로 인증 시도를 수행할 수 있으며...

CVE-2014-0195

XML-RPC WordPress 브루트포스 익스플로잇 스크립트 이 저장소는 CVE-2014-0195에 취약한 WordPress 인스턴스의 로그인 자격 증명을 브루트포스하기 위한 Python 기반 개념 증명PoC을 포함합니다. XML-RPC의 system.multicall 함수를 악용하여 단일 HTTP 요청 내에서 여러 로그인 시도를 수행할 수 있으며, 이로 인해 서비스 거부DoS가 발생할 수 있습니다. 이 스크립트는 사이버보안 전문가가 WordPress 설치의 보안 상태를 평가하기 위해 사용하도록 설계되었습니다. 면책 조항 이...

CVE-2025-4094-POC

WordPress 플러그인 Digits OTP 우회 CVE-2025-4094 개요 이 스크립트는 WordPress 플러그인 Digits버전 -p -i OPTIONS 인수 -u, --url: 필수 대상 URL예: https://example.com/wp-admin/admin-ajax.php -p, --phone: 필수 대상 전화번호숫자만 -i, --instance-id: 필수 가로챈 요청의 인스턴스 ID -d, --digits: 선택 OTP 길이4 또는 6자리, 기본값은 4 -w, --workers: 선택 병렬 작업자 수기본값은...

hikvision_brute

hikvisionbrute CVE-2021-36260 エクスプロイトを使用して Hikvision カメラをブルートフォースする 実行 go run src/main.go -help で実行引数のヘルプを表示できます 実行例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.t...

CVE-2026-42945

RIFT — リモートインジェクション＆フォールトトリガー 著者: Michael Sanji Winaya Prawiradibrata AI共著者: Varanus — わが友 NGINXのngxhttprewritemoduleを標的としたヒープバッファオーバーフローエクスプロイトフレームワーク。 偵察＋エクスプロイトを1つのツールに。外部依存ゼロ。 リポジトリの内容 ファイル| 説明 ---|--- rift.py| メインツール。 偵察＋エクスプロイトを1つのスクリプトに統合（1026行）。 README.md| 本ドキュメント。 必要環境 Python...

CVE-2008-6970

설명 PHP 매개변수 입력 검증 결함을 악용하여 주어진 사용자 ID에 대해 저장된 MD5 SQL 해시를 무차별 대입brute force 공격합니다. 파일 root@kitploit: CVE-2008-6970.sh - 셸 코드 프로그램. 소스 https://github.com/KyomaHooin/CVE-2008-6970...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 취약한 OpenSSH 서버에 대해 목록 또는 제공된 사용자 이름을 무차별 대입brute force하고, 사용자 이름/사용자 이름을 로그인 자격 증명으로 시도하는 옵션이 있는 완전한 기능의 스크립트 - CVE-2018-15473...

POC-CVE-2014-0166

CVE-2014-0166 的 POC&EXP WordPress 3.8.2 Cookie 伪造漏洞 此漏洞的详细信息可在此处找到 共有三个文件： wpzerocookiegenerator.php 用于验证此漏洞的 POC。 它不会 发送任何请求，只是一个本地暴力破解器。 重新定义变量以提供信息，它将尝试找出一个 zero cookie 。 zeroCatcher.py 用 python 编写的多进程 POC 与 wpzerocookiegenerator.php 相同。 不同之处在于应用了多进程以获得更好的性能。 cookieForger.py 多线程远程 EXP...