CVE-2021-40101

설문조사 XSS와 CSRF 결합으로 Concrete5 8.5.4에서 관리자 계정 탈취 발생 9 미만 버전의 Concrete CMS 관리자는 다른 사용자의 비밀번호를 변경할 때 자신의 비밀번호를 제공할 필요가 없었습니다. CVE-2021-28145 "Concrete CMS 이전 concrete5 8.5.5 이전 버전에서는 원격 인증 사용자가 조작된 설문조사 블록을 통해 XSS 공격을 수행할 수 있습니다. 이를 위해서는 최소한 편집자 권한이 필요합니다": 수정 사항은 버전 8.5.5에 포함되었습니다.와 결합하여 낮은 권한의 사용자...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen은 Windows 잠금 화면 이미지를 명령줄에서 변경하여 SYSTEM 권한으로 네트워크 인증을 트리거하는 도구로, 아래 링크된 게시물에 설명된 것과 같은 권한 상승 공격을 수행합니다: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 기능 기본적으로 Windows...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2022-37932

HP 스위치 펌웨어 인증 우회 취약점 CVE-2022-37932 펌웨어 버전: PD.02.21 영향을 받는 장치: HP 1920 시리즈 스마트 관리형 스위치 개요 이 저장소는 펌웨어 버전 PD.02.21을 실행하는 HP 1920 시리즈 스마트 관리형 스위치의 중요한 인증 우회 취약점을 문서화합니다. 이 취약점을 통해 인증되지 않은 공격자가 사전 인증 없이 관리자 비밀번호를 변경할 수 있어 장치를 완전히 장악할 수 있습니다. 기술 세부 사항 취약점은 장치의 기본 비밀번호 변경을 처리하는...

CVE-2020-24029

CVE-2020-24029 설명 ForLogic Qualiex v1 및 v3의 인증되지 않은 비밀번호 변경으로 인해, 간단한 요청만으로 고객 및 관리자 권한과 데이터에 접근할 수 있습니다. 중요 날짜 공지벤더에게: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 같은 제품군에서 그럴 수 있습니다아직 테스트되지 않음 영향받는 구성 요소 Quali...

CVE-2025-22963

개요 Teedy v1.11 이하 버전의 교차 사이트 요청 위조CSRF 취약점으로 인해 원격 공격자가 현재 인증된 웹 애플리케이션에서 최종 사용자의 사용자 정보사용자 이름, 비밀번호 등를 변경하도록 강제할 수 있습니다. CVE ID| CVE-2025-22963 ---|--- CWE ID| CWE-352 CWE Name| 교차 사이트 요청 위조CSRF CVSS Version 3.x| 7.5 높음 Affected Software| Teedy = v1.11 취약점 CSRF 보호 기능이 없기 때문에 인증된 사용자를 속여 사용자 정보 변...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, netlogon 구조체가 추가된 GitHub에서 가져와야 합니다. 기본적으로 이 작업은 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 예, DCSync를 수행할 수 있게 해주지만, 다른 도메인 컨트롤러와의 통신을 중단시키므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 작업 내용을 이해하세요 DC의 IP와 NetBIOS 이름을 인수로 cve-2020-1472-exploit.py 실행 secretsdump...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 방금 가벼운 JavaScript 스니펫을 공개했습니다. 취약한 Fortinet FortiSwitch GUI 엔드포인트에서 인증 없이 비밀번호 변경이 어떻게 트리거될 수 있는지 보여줍니다. 🛠️ 취약점 정보: 공격자는 간단한 fetch 요청을 구성하여 인증 없이 비밀번호 설정을 조작할 수 있으며, /changepass 엔드포인트 변형을 직접 대상으로 합니다...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP 카메라 0.61.X 웹 펌웨어의 다중 취약점 Conceptronic IP 카메라에서 CSRF 및 서비스 거부DoS 취약점이 발견되었습니다. CVE| 설명 ---|--- CVE-2018-6407| 인증되지 않은 원격 서비스 거부DoS 취약점 CVE-2018-6408| CSRF를 통해 관리자 사용자 자격 증명 변경 또는 새 사용자 생성 가능 0. 소개 Conceptronic 카메라는 사운드와 비디오를 녹화하고 네트워크를 통해 스트리밍할 수 있습니다. 현재 이러한 종류의 IP 카메라는 주로 제어 및 보안...

CVE-2025-4796

CVE-2025-4796 Eventin 이메일이 공격자가 제어하는 주소로 변경되면, 표준 WordPress 비밀번호 재설정 흐름을 사용하여 계정을 탈취할 수 있습니다. 🧰 스크립트 PoC 파일 이름: CVE-2025-4796.py 이 스크립트는 다음 단계를 자동화합니다: 1. 제공된 자격 증명을 사용하여 대상 WordPress 사이트에 로그인합니다. 2. 필요한 X-WP-Nonce를 추출합니다. 3. /wp-json/eventin/v2/speakers/로 PUT 요청을 보내 스피커의 이메일을 업데이트합니다. 4. JSON 응답...

ResetNightmare

ResetNightmare ResetNightmareCVE-2026-27912 취약점에 대한 개념 증명POC 도구입니다. ResetNightmare는 Kerberos 암호 변경 프로토콜의 검증 결함으로, 현재 암호를 알지 못해도 모든 대상 사용자/컴퓨터 계정의 암호를 재설정할 수 있게 해줍니다. 이 공격에는 패치되지 않은 도메인 컨트롤러와, 자신이 제어하는 계정에 userPrincipalNameUPN을 쓸 수 있는 권한이 필요합니다. 또는, 공격자가 모든 OU에 새 사용자/컴퓨터를 생성할 수 있는 권한을 가진 경우에도 이 취약...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

bmc_bladelogic

Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 취약점 설명 JumpServer 비밀번호 재설정 취약점 USAGE V2 Update 1. 완전히 재구성됨 2. 계정과 이메일을 받지 못한 경우 기본 계정 및 이메일 사용 기능 추가 3. 인증 코드 인식 및 계산 개선 4. 자동 비밀번호 변경 5. 불필요한 로그 출력 차단 V1 인증 코드 계산을 위해 해당 이메일의 사용자 이름을 지정해야 합니다. 실행 후 자동으로 취약점 존재 여부를 판단하고 인증 코드 계산을 시도합니다. python CVE-2023-42820.py -t...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...

fingerprint

fingerprint Windows에서 레지스트리 및 파일 변경 모니터링 - Windows 레지스트리 및 파일에 대한 포렌식 분석 "fingerprint"는 파일과 레지스트리 측면에서 Windows 시스템의 상태를 기록합니다. 이러한 핑거프린트를 비교하여 변경된 모든 데이터를 찾을 수 있습니다. Procmon 로그 파일을 사용하여 어떤 프로세스가 변경을 유발했는지 좁힐 수 있습니다. Procmon 로그 파일은 변경된 파일 또는 레지스트리 항목에 대한 이벤트만 표시되도록 필터링할 수 있습니다. 이렇게 하면 시스템 변경의 원인을 ...