CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

cve-2026-46391

CVE-2026-46391 - @haxtheweb/open-apis의 SSRF를 통한 자격 증명 노출 CVE-2026-46391에 대한 개념 증명 코드입니다. @haxtheweb/open-apis의 cacheAddress 엔드포인트에서 SSRF 취약점을 트리거하고 콜백을 통해 전송된 서비스 계정 자격 증명을 캡처합니다. 빌드 root@kitploit: go build -o cve-2026-46391 . 테스트 root@kitploit: go test ./... 사용법 root@kitploit: ./cve-2026-46391 -...

Netgrave

Netgrave Netwave IP 카메라의 메모리 덤프 취약점CVE-2018-17240을 이용하여 로그인 자격 증명을 검색하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능 및 효율성 개선을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않으므로 모든 플랫폼에서 작동합니다. CVE-2018-17240 리눅스 시스템에서 /proc/kcore는 시스템의 물리적 메모리에 대한 직접 매핑을 제공하는 가상 파일로, 전체 커널 가상 메모리 공간에 대한 읽기 접근을...

CVE-2026-40083

Cacti managers.php의 SQL 인젝션 CVE-2026-40083에 대한 개념 증명 익스플로잇으로, Cacti의 managers.php에 존재하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 SNMP Manager 권한이 있는 모든 인증된 사용자가 사용자 자격 증명과 비밀번호 해시를 포함한 전체 MySQL 데이터베이스를 읽을 수 있습니다. 사용법: root@kitploit: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite 소개 ICS/OT와 관련된 웹 애플리케이션에서 Anti-Web 서버버전 3.8.7까지에서 발견된 취약점입니다. 식별된 취약점은 산업 공정 자동화 및 통신 분야의 여러 유명 제조업체에 영향을 미칩니다. 이들 장치는 이전에 비슷한 두 개의 오래된 CVECVE-2010-4730 및 CVE-2010-4733를 이미 보유하고 있었으며, 보고 후 세 번째 CVE2017-9097가 추가되었고 공급업체는 즉시 패치를 출시했습니다. 이후 다른 패치도 빠르게 이어졌습니다. 이러한 장치의 노출...

CVE-2020-25078

D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점 D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점으로, 스크립트를 통해 계정 비밀번호를 획득하여 로그인합니다. 취약점 번호 CVE-2020-25078 도구 사용 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2020-25078.py -f url.txt 일괄 검사 면책 조항 이 문서에서 제공하는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 누출 브라우저에서 한 번의 클릭으로 NTLM 해시를 유출할 수 있는 새로운 취약점 작성자: Ruben Enkaoua 설명 Microsoft ms-photos URI 체계는 fileName을 매개변수로 사용하며, 여기에 UNC 경로를 제출할 수 있어 한 번 열리면 NTLMv2-SSP 해시가 유출됩니다. 특수하게 조작된 링크를 만들어 공격자는 피해자가 브라우저에서 직접 Microsoft Photos 앱을 실행하도록 유도할 수 있습니다. 이 동작이 트리거되면 피해자의...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster desde RELEASE.2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluyendo MINIOSECRETKEY y MINIOROOTPASSWORD, lo que...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2: Active Directory 자격 증명 노출 메타데이터...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

openwifipass

OpenWifiPass Apple의 Wi-Fi 비밀번호 공유 프로토콜에서 grantor 역할의 오픈 소스 구현입니다. 면책 조항 OpenWifiPass는 실험적인 소프트웨어이며 Open Wireless Link 프로젝트의 리버스 엔지니어링 노력의 결과입니다. 이 코드는 오직 문서화 및 교육 목적으로 제공됩니다. 테스트되지 않았고 불완전 합니다. 예를 들어, 이 코드는 요청자의 신원을 확인하지 않습니다. 따라서 민감한 Wi-Fi 자격 증명과 함께 이 구현을 사용하지 마십시오. OpenWifiPass는 Apple Inc.와 제휴하...

CVE-2026-71216 Apache SkyWalking: PagerDuty alarm hook transmits the integration routing key over cleartext HTTP

PagerDuty alarm hook transmits the integration routing key over cleartext HTTP. PagerDuty serves this endpoint over HTTPS and will normally answer plain HTTP with a redirect. That does not remove the exposure. The initial POST -- including the JSON body containing the routing key -- is written to...

CVE-2026-44706

Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: root@kitploit: Verify injection boolean-based $ python3 poc.py --url http://TARGET...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 임의 파일 읽기 취약점 CVSS 9.8 CRITICAL — 현재 야생에서 활발히 악용 중 개요 CVE-2024-23897은 Jenkins 명령줄 인터페이스CLI의 치명적인 임의 파일 읽기 취약점입니다. Jenkins CLI는 명령 인자 파싱을 위해 args4j 라이브러리를 사용합니다. 이 라이브러리는 파일 경로가 뒤따르는 @ 문자@/path/to/file를 해당 파일의 내용을 읽어 인자로 주입하는 방식으로 확장합니다. 인증되지 않은 공격자는 이 동작을 악용하여 Jenkins...

Oblivion

Oblivion 은 새로운 데이터 유출을 실시간으로 모니터링하고 사용자의 자격 증명이 유출된 경우 알림을 제공하는 도구입니다. 또한 사용자의 자격 증명이 이전에 유출되었는지 확인할 수도 있습니다. Oblivion은 두 가지 모드를 제공합니다: Oblivion 클라이언트: 그래픽 모드 Oblivion 서버: API 기능을 갖춘 모드 참고 : Oblivion 클라이언트와 Oblivion 서버는 독립적으로 작동합니다. Oblivion 클라이언트 Oblivion 서버 🌀 Oblivion 기능 💪 CVEs 스캔 ☑️ 강력한 API와 함께...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

CVE-2023-43261

CVE-2023-43261 - PoC Milesight 라우터에서 민감한 정보를 노출하고 무단 액세스를 가능하게 하는 치명적인 취약점 날짜: 2023년 10월 1일 제품 공급업체: Milesight 이전 Xiamen Ursalink Technology Co., Ltd. 영향을 받는 제품: UR5X, UR32L, UR32, UR35, UR41 및 취약할 수 있는 다른 산업용 셀룰러 라우터가 있을 수 있습니다. 영향을 받는 펌웨어: 펌웨어 v35.3.0.7에 대한 패치를 확인했습니다. 이전 버전은 취약할 수 있지만 공급업체의 확인...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 익스플로잇 데모 프로젝트 개요 이 저장소는 KeePass 2.54 이전 버전에서 발견된 치명적인 취약점인 CVE-2023-32784의 데모를 제공합니다. 이 익스플로잇은 메모리 덤프를 통해 마스터 비밀번호를 복구하여 저장된 자격 증명을 노출시킵니다. 이 문서는 익스플로잇 환경 설정, PoC 도구 실행, 그리고 완화 전략 이해를 위한 단계별 가이드를 설명합니다. 취약점 세부 정보 설명 CVE-2023-32784는 KeePass 2.0부터 2.53까지의 버전에서 KeePass의 Secure Textbox...