ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC 계정 탈취 CVE-2026-49757 에 대한 개념 증명 — AshAuthentication의 심각한 취약점으로, OAuth2/OIDC 콜백이 strategy, sub 식별자 쌍 대신 이메일 주소 로 로컬 사용자 계정을 확인하여 인증되지 않은 계정 탈취를 허용합니다. Field| Value ---|--- CVE| CVE-2026-49757 CVSS 4.0| 9.2 심각 CWE| CWE-290 스푸핑을 통한 인증 우회 GHSA|...

aapanel-ws-bypass

aaPanel: 벤더가 항상 제대로 수정하지는 않습니다 CVE-2021-37840의 불완전한 수정으로 인해 5년 후에도 360만 대의 서버가 여전히 루트 RCE에 노출됨 발견자: EON Security CVE: 배정 대기 중 CVSS: 8.8 높음 — AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 영향: aaPanel 버전 6.8.12 7.65.0 2021년 수정 이후 모든 버전 설치 기반: 360만+ 서버 간단 요약 2021년, 360만+ 서버에서 실행되는 무료 호스팅 제어판 aaPanel에서...

CVE-2021-29441

CVE-2021-29441 - Nacos 인증 우회 CVE-2021-29441 는 Nacos 버전 1.4.1 미만에 영향을 미치는 치명적인 인증 우회 취약점입니다. Nacos는 클라우드 네이티브 환경에서 사용되는 동적 서비스 검색, 구성 관리 및 서비스 관리를 위한 인기 있는 플랫폼입니다. 이 취약점으로 인해 인증되지 않은 공격자가 인증 제어를 우회하고 취약한 Nacos 서버에서 관리 작업을 수행할 수 있습니다. 취약점 상세 정보...

CVE-2026-10288-AUTH-BYPASS

Hotel and Tourism Reservation System - 認証バイパス 脆弱性の詳細...

CVE-2026-33693

CVE-2026-33693: activitypub-federation-rust v4isinvalid의 0.0.0.0 우회를 통한 SSRF CVSS 6.5 Moderate 키워드: SSRF, 0.0.0.0, IP 검증 우회, activitypub-federation, Lemmy, Rust, ActivityPub 목차 개요 취약점 상세 기술 분석 공격 체인 영향 해결 방법 CVSS v3.1 지표 타임라인 참고 자료 연락처 면책 조항 개요 activitypub-federation-rust 라이브러리Lemmy 및 6개 이상의 하위...

h2csmuggler

h2cSmuggler Описание h2cSmuggler — это инструмент, который контрабандой проводит HTTP-трафик через небезопасные конфигурации proxypass периметральных серверов, устанавливая соединения HTTP/2 в открытом виде h2c с совместимыми с h2c серверами, что позволяет обходить правила прокси и контроль...

EDRception

참조: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

HikvisionExploiter_fixed

HikvisionExploiter Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах. ⚠️ Юридическое и этическое предупреждение Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас...

CVE-2025-30208

CVE-2025-30208 特殊な raw import クエリ文字列を使用することで、Vite 開発サーバー上で攻撃者が任意のファイルを読み取ることができます。 Summary of the CVE Vite 開発サーバーのバージョン 6.2.3 未満、6.1.2 未満、6.0.12 未満、5.4.15 未満、4.5.10 未満では、@fs リクエストに対する server.fs.deny ファイルアクセスチェックがバイパスされる可能性があります。@fs URL に ?raw?? または ?import&raw??...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Вместо того чтобы полагаться на легко удаляемые комментарии исходного кода или переменные версий, этот инструмент выполняет логическое распознавание минифицированных продакшн-пакетов JavaScript для выявления неисправленных конфигураций разрешенных тегов. Сводка уязвимости В версиях...

Bropper

BROPPER Автоматический Python-инструмент для эксплуатации Blind ROP Аннотация BROP Blind ROP — техника, обнаруженная Эндрю Биттау из Стэнфорда в 2014 году. Оригинальная статья Слайды Большинство серверов, таких как nginx, Apache, MySQL, создают дочерние процессы и общаются с клиентом. Это означае...

CVE-2026-55584

CVE-2026-55584 - phpSysInfo IP 허용 목록 우회 CWE-290, CVSS 7.5 높음, phpSysInfo = 3.4.5 참조: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED는 REMOTEADDR로 폴백하기 전에 공격자가 제어하는 X-Forwarded-For그다음 Client-IP 헤더에서 클라이언트 IP를 결정합니다. 신뢰할 수 있는 프록시 개념이 없으므로, 허용된 IP를 스푸핑하면 허용 목록을 무력화하고 xml.php를 통해 전체 시스템 정보가 노출됩니다. PoC:...

-CVE-2018-0834-aab-aar

Привет @reubensammut, ты зверь, чувак. CVE-2018-0834 — полное выполнение кода. Включает статические смещения, обходит cfg, dep, aslr : наслаждайся...

CVE-2026-8181

CVE-2026-8181 개념 증명 연구 • 검증 • 보안 테스트 "장미는 빨갛고, 제비꽃은 파래요, 너를 생각하다가 바지에 지렸어요. rizz" CVE 개요 필드| 값 ---|--- CVE ID| CVE-2026-8181 유형| Authentication Bypass 영향| Privilege Escalation / Full Site Takeover 공격 경로| Network Remote, Unauthenticated CVSS| 9.8 Critical 영향받는 소프트웨어| Burst Statistics –...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472ZeroLogon 탐지 및 완화 데모 이 프로젝트는 ZeroLogon 이라고도 알려진 중요한 Windows 취약점인 CVE-2020-1472의 탐지 및 완화를 시연합니다. 이 취약점으로 인해 공격자는 인증 없이 관리자 액세스 권한을 얻을 수 있습니다. 본 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. PoC 코드 크레딧은 Tom TervoortSecura에게 있으며, Suricata 규칙 세트 크레딧은 Proofpoint Emerging Threats에게 있습니다. 주요 구성 요소: P...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 소개 이 스크립트는 x-middleware-subrequest 헤더에 여러 페이로드를 테스트하여 Next.js 서버의 CVE-2025-29927 취약점을 확인하고 무단 접근을 탐지합니다. ❓ CVE-2025-29927이란? CVE-2025-29927은 Next.js의 보안 제한을 우회하여 인증 없이 민감한 경로에 접근할 수 있게 하는 취약점입니다. ⚙️ 스크립트 작동 방식 🔹 1. 라이브러리 임포트 스크립트는 다음을 사용합니다: 🛠️ argparse - 인자 처리를 위해. 🌐...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

이 내용을 readme.md로 만들어 붙여넣으세요. CVE-2025-69906: Monstra CMS 3.0.4 임의 파일 업로드를 통한 원격 코드 실행 RCE 작성자 : David PS Abraham 날짜 : 2026년 2월 5일 심각도 : 치명적 - 원격 코드 실행 CVSS 8.8+ CWE : 434 위험한 유형의 파일 무제한 업로드 취약점 설명 Monstra CMS v3.0.4의 파일 관리자 플러그인plugins/box/filesmanager/filesmanager.admin.php은 블랙리스트 기반 파일 확장자 검증 을...

CVE-2026-0073

ADB TLS Auth Bypass Exploit CVE-2026-0073 Автоматизированный сетевой сканер и инструмент эксплуатации для CVE-2026-0073 — уязвимости в демоне Android Debug Bridge adbd, которая позволяет выполнить неаутентифицированный удалённый код RCE и получить интерактивный доступ к оболочке через беспроводну...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP 업로드 RCE Krayin CRM ≤ 2.2.x 용 자동 익스플로잇. 이 스크립트는 TinyMCE 엔드포인트/admin/tinymce/upload의 무제한 파일 업로드 취약점을 악용하여 image/jpeg로 위장해 MIME 유형 검증을 우회하고, PHP 웹쉘을 업로드한 후 웹 서버 권한으로 임의 명령을 실행합니다. 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-38526 영향받는 소프트웨어| Krayin CRM ≤ 2.2.x 취약점 유형| 무제...