5961 matches found
CVE-2023-41064
LibWebP-CVE-2023-41064 취약점 이 CVE-2023-41064 취약점을 트리거하는 코드 길이 이것은 특정 헤더 구조로 빈 WebP이미지 형식 파일을 생성하는 Python 스크립트입니다. 이 스크립트의 목적은 테스트 또는 교육 목적으로 사용할 수 있는 WebP 파일을 생성하는 것입니다. 참고: 이 스크립트는 교육 목적으로 제공되며 악의적이거나 불법적인 목적으로 사용해서는 안 됩니다. 사전 요구 사항 시스템에 다음 사전 요구 사항이 있는지 확인하세요: Python 3.x 설치. 시스템에 WebP가 설치되어 있어야...
PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-
CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...
CVE-2020-1472
CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows 명령어 whoami systeminfo hostname md testdir echo test...
CVE-2020-15906
CVE-2020-15906 CVE-2020-15906에 대한 설명. 백엔드 지원을 해준 Frederic MohrLastbreach에게 특별히 감사드립니다. Tiki Wiki Cms Groupware 16.x - 21.1 인증 우회 Maximilian Barz 발견 TikiWiki Cms Groupware 16.x - 21.1에서 새로운 취약점을 발견했습니다. 이 취약점은 원격의 인증되지 않은 공격자가 로그인 페이지를 우회하여 Tiki Wiki CMS를 완전히 장악할 수 있게 합니다. 공격자는 관리자 계정이 잠길 때까지 무차별 ...
ntlm-scanner
새 기능! CVE-2020-1472 ZeroLogon 익스플로잇 스캔 네트워크의 DC를 스캔하여 CVE-2020-1472의 실제 익스플로잇을 탐지합니다. 예시: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 이 도구는 매분마다 DC에 대해 빈 암호를 시도하는 방식으로 작동합니다. 익스플로잇은 암호를 빈 값으로 설정해야 하므로, 매우 빠르게 되돌리지 않는 한 익스플로잇 중에 실행 중이라면...
bing-ip2hosts
Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...
Mini_httpd-CVE-2018-18778
minihttpd 임의 파일 읽기 취약점 CVE-2018-18778 Minihttpd는 소형 HTTP 서버로, 시스템 리소스를 적게 사용하면서도 일정 수준의 성능Apache의 약 90%을 유지할 수 있어 다양한 IoT라우터, 스위치, 카메라 등 기기에서 임베디드 서버로 널리 사용됩니다. Huawei, Zyxel, Hikvision, Raspberry Pi 등 제조업체의 장치에서도 Minihttpd 구성 요소를 채택한 바 있습니다. minihttpd에서 가상 호스트 모드가 활성화된 경우, 사용자가 http://HOST/FILE을...
CVE-2019-11043
CVE-2019-11043 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때 줄바꿈 문자 \n을 만나면 PATHINFO가 비어 있게 됩니다. php-fpm은 PATHINFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성을 통해 원격 코드 실행을 유도할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^/.php/|$ fastcgisplitpathin...
Open WebUI 'LDAP Empty Password' - Authentication Bypass
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...
CVE-2025-65945-poc
CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...
Newfold WordPress Plugins - Unauthenticated Admin Bypass via Empty HMAC Secret
Newfold Digital WordPress plugins bundling wp-module-data =2.9.4 allow unauthenticated attackers to forge a valid Bearer token and gain WordPress administrator access. The authenticate method hooked on restauthenticationerrors computes: token = sha256sha256wpjsonencodemethod,url,body,timestamp +...
OpenBullet2 <= 0.3.2 - Authentication Bypass
OpenBullet2 = 0.3.2 contains an authentication bypass caused by improper API key authentication middleware handling empty X-Api-Key header, letting unauthenticated attackers gain admin access, exploit requires sending empty X-Api-Key header. id: CVE-2026-25555 info: name: OpenBullet2 = 0.3.2 -...
CVE-2025-60375
CVE-2025-60375 CVE-2025-60375 — PerfexCRM 3.3.1 미만에서의 인증 우회 / 잘못된 접근 제어 관리자 로그인 요약 취약점 유형: 잘못된 접근 제어 — 인증 우회 영향을 받는 제품: PerfexCRM 참고: 위 단계는 Ajansha Shankar와 Ahamed Yaseen이 보고한 최초 발견 단계입니다. 참고 자료 OWASP 인증 치트 시트 — 서버 측 검증 및 인증 제어에 대한 지침...
CVE-2026-82329
CVE-2026-82329 — JFrog Artifactory 인증 우회 대량 익스플로잇 -red.svg 심각한 인증 우회 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 도구는 CVE-2026-82329에 대한 대량 익스플로잇 으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자 가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한 을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID|...
EUVD-2026-91454
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...
CVE-2026-82329-poc
CVE-2026-82329 Artifactory 보안 평가 도구 CVE-2026-82329의 영향을 받는 JFrog Artifactory 자체 호스팅 설치를 식별하기 위한 PoC 및 검증 도구입니다. 이 도구는 다음 인증 체인을 검증합니다: 1. 비어 있는 기본 서명 키를 사용하여 HS256 JWT 조인을 생성합니다. 2. JWT를 레지스트리 조인 엔드포인트로 전송하여 서비스 토큰을 획득합니다. 3. 서비스 토큰을 관리자 권한이 있는 토큰으로 교환합니다. 4. 구성 및 Artifactory 토큰 엔드포인트를 통해 관리자 액세스...
CVE-2025-10294
익스플로잇: 빈 ownidsharedsecret을 통한 인증 우회 JWT 위조 1 빈 HMAC 키로 유효한 JWT 위조하기 SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256", separators=",",":".encode payload ...
CVE-2026-73309
CVE-2026-73309: Empty OAuth2 credentials bypass XenForo before 2.3.13 can skip OAuth2 client-secret and PKCE verification when an empty string reaches the token endpoint. What happens The endpoint checks whether clientsecret and codeverifier keys exist, then performs the comparisons only when the...
CVE-2025-60375
CVE-2025-60375 — PerfexCRM 인증 우회 Advisory ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 제품: PerfexCRM 영향을 받는 버전: 3.3.1 이전 버전 참고: 이는 분류를 위한 추정 벡터입니다. 조정된 공개 후 정확한 CVSS 벡터를 제공하십시오. 연락처 / 크레딧 보고자: Ajansha Sh...