CVE-2025-10720-PoC

설명 이 개념 증명PoC은 WordPress 플러그인 WP Private Content Plus v3.6.2 에서 발견된 인증 우회 취약점을 설명합니다. 이 문제는 클라이언트 측 쿠키에 대한 부적절한 신뢰로 인해 인증되지 않은 사용자가 비밀번호로 보호된 콘텐츠를 우회할 수 있게 합니다. 세부 정보 취약점 유형 : 인증 우회비인증 CWE-ID : CWE-565 - 검증 및 무결성 검사 없이 쿠키에 의존 영향 악용에 성공하면 인증되지 않은 사용자가 플러그인의 전역 비밀번호 기능으로 보호된 콘텐츠에 접근할 수 있습니다. 참고 자료...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

단계 : 1. 다음 GET 요청을 실행하거나 브라우저에서 URL을 열어 장치에 파일0xr2r.txt이 있는지 확인합니다. https://domain.com/global-protect/portal/images/0xr2r.txt URL을 브라우저에서 열었을 때 404 응답이 오면 파일이 없는 것입니다. root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: domain.com Cookie:...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 인증된 구독자 이상 임의 옵션 업데이트 설명: CVE-2023-6700 WordPress용 Cookie Information | Free GDPR Consent Solution 플러그인은 버전 2.0.22 이하에서 AJAX 요청 핸들러에 기능 검사가 누락되어 임의 옵션 업데이트에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 사이트 옵션을 임의로 편집할 수 있으며, 이...

CVE-2022-24706

CVE-2022-24706 Contributors 화이트햇스쿨 4기 39반 금정현@junghyeonkum CouchDB Erlang Distribution 원격 명령 실행 취약점 CVE-2022-24706 요약 Apache CouchDB는 Erlang으로 구현된 오픈소스 문서 지향Document-Oriented NoSQL 데이터베이스입니다. Apache CouchDB는 Erlang으로 개발되었기 때문에 분산 컴퓨팅클러스터링 기능을 기본적으로 지원합니다. 클러스터 노드들은 Erlang/OTP Distribution Protoco...

CVE-2024-40511

CVE-2024-40511 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMServerAdmin.asmx function. openPetra v.2023.02의 serverMServerAdmin.asmx 함수를 통한 크로스 사이트 스크립팅 취약점 설명 : 인증되지 않은 사용자가 openPetra v.2023.02의 serverMServerAdmin.asmx 함수를 통해 XSS를 악용하여 인증된 사용자의 쿠키를 탈취할 수 있습니다. 취약한 제품 버...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

CVE-2024-6529

워드프레스 플러그인의 취약점에 대한 PoC Proof of Concept 이 저장소에는 다양한 워드프레스 플러그인에서 발견된 여러 취약점에 대한 PoCProof of Concept 스크립트가 포함되어 있습니다. 이 스크립트는 공격자가 이러한 취약점을 악용하여 악의적인 행동을 수행하는 방법을 보여줍니다. 목차 포함된 취약점 설정 및 사용법 Ultimate Classified Listings 플러그인의 반사형 XSS XSS를 이용한 쿠키 탈취 중요 고려사항 포함된 취약점 1. Ultimate Classified Listings...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...

CVE-2024-3400-POC

CVE-2024-3400 RCE 테스트 스크립트 개요 이 Python 스크립트는 원격 코드 실행RCE 취약점, 특히 특정 Palo Alto Networks GlobalProtect 포털에 영향을 미치는 CVE-2024-3400을 테스트하기 위해 설계되었습니다. 이 취약점은 쿠키 조작을 통해 인증되지 않은 명령 실행을 허용합니다. 스크립트는 base64로 인코딩된 명령echo test을 포함하는 쿠키 페이로드와 함께 지정된 URL 목록에 무해한 HTTP GET 요청을 보냅니다. 명령이 실행되면 잠재적인 취약점을 나타냅니다. 작동...

CVE-2023-31852

CVE-2023-31852 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/config 페이지는 iface 매개변수를 통해 반사형 XSS가 있습니다. 공격 방법은 악성 코드가 포함된 특별히 조작된 요청을 피해자에게 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으므로, 세션 토큰 도용을 통해 관리자 계정 탈취가 발생할 수 있습니다. PoC root@kitploit...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Engineers 온라인 포털 시스템의 저장형 크로스사이트 스크립팅Stored XSS 취약점. 기술 설명: Engineers 온라인 포털 시스템에 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 변조 등으로 이어질 수 있습니다. 영향을 받는 구성 요소 - 취약 페이지 - addquiz.php 취약 매개변수 - "quiztitle", "description" 익스플로잇 단계: 1...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 はクロスサイトスクリプティング XSS に対して脆弱です。一般ユーザーは、管理者ユーザーが受信する通知を通じて、管理者ユーザーのセッションクッキーを盗むことができます。 参照: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 면책 조항 저는 이 취약점을 발견한 사람이 아니며, 그에 대한 공로를 인정하지 않습니다. 이는 CTF를 위해 이 취약점을 보다 쉽게 악용하기 위해 제가 작성한 스크립트일 뿐입니다. 원본 정보는 다음을 참고하세요: https://github.com/c53elyas/CVE-2023-33733 이 스크립트는 CVE-2023-33733을 악용하기 위한 간단한 Python3 스크립트입니다. 호스트, 포트, 명령어 및 유효한 세션 쿠키를 제공해야 합니다. 도움말 메뉴 root@kitploit:...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 CVE-2026-75865 에 대한 개념 증명PoC 및 기술 문서입니다. 이 취약점은 WordPress용 WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode 플러그인슬러그 gdpr-cookie-consent에서 인증되지 않은 임의 파일 업로드를 통해 원격 코드 실행으로 이어지는 취약점으로, 4.4....

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） root@kitploit: $ docker exec -it $CONTAINE...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSS반사형 XSS CVE-2022-35416 출처 https://www.cloudwaf.cc/cve/cve-2022-35416 페이로드: Shodan: http.htmlhash:510586239 접속 주소：https://IP:PORT/wnm/login/login.json. 페이로드: Cookie: svpnlang=XSSPAYLOAD 설명 H3C SSL VPN2022-07-10까지의 버전은 wnm/login/login.json svpnlang 쿠키를 통한 XSS를 허용합니다. 행운을...

CVE-2023-31853

CVE-2023-31853 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/bandwidth 페이지에서 icon 파라미터를 통해 반사형 XSS가 발생합니다. 공격 방법은 피해자에게 악성 코드가 포함된 특수하게 조작된 요청을 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으며, 이로 인해 세션 토큰 도난을 통해 관리자 계정을 탈취할 수 있습니다. PoC root@kitploit:...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler 메모리 노출 CVSS 9.3 — 치명적 — 야생에서 활발한 악용 중 CitrixBleed 2는 Citrix NetScaler ADC 및 NetScaler Gateway의 메모리 노출 취약점입니다. 인증 엔드포인트의 불충분한 입력 검증으로 인해 메모리 초과 읽기CWE-125 가 발생하며, 인증되지 않은 공격자가 세션 쿠키, 암호화 자료 및 기타 비밀 정보를 포함한 민감한 메모리 내용을 유출할 수 있습니다. 개요 항목| 값 ---|--- CVE|...

EUVD-2026-76742

An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value...

Linux Distros Unpatched Vulnerability : CVE-2026-89479

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - sctp: stop processing a packet once its association is deleted sctpendpointbhrcv looks the association up only when chunk-asoc is NULL, and caches the result in...