CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell 테스트 스크립트 이 저장소는 CVE-2022-42889로 참조되는 Text4Shell 취약점 테스트 과정을 자동화하는 Python 스크립트를 포함합니다. Text4Shell CVE-2022-42889 정보 Text4Shell은 광범위한 시스템에 영향을 미치는 심각한 취약점입니다. 이 취약점은 시스템이 텍스트 문자열을 구문 분석하는 방식에 있으며, 임의 코드 실행 또는 SSRF 공격을 허용합니다. 취약점은 조작된 문자열을 통해 악용되며, JavaScript 코드가 실행되거나원격 코드...

sign-saboteur

SignSaboteur SignSaboteur는 서명된 토큰을 편집, 서명, 검증 및 공격하기 위한 Burp Suite 확장 프로그램입니다. 다양한 유형의 토큰을 지원합니다: Django TimestampSigner, ItsDangerous Signer, Express cookie-session 미들웨어, OAuth2 Proxy, Tornado의 서명된 쿠키, Ruby Rails 서명된 쿠키, Ruby Rails 암호화된 쿠키, Nimbus JOSE + JWT 및 알 수 없는 서명된 문자열Unknown signed...

CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.0 참고 테스트 목적 외에는 사용하지 마십시오. 설치 $ docker-compose up -d 1. http://localhost:8080/에 접속하여 WordPress를 설치합니다. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로서 http://localhost:8080/?p=1comments에 접속하여 "csrf site: http://localhost/" 같은 댓글을 작성합니다. 테스트 2단계에서 게시한...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo의 서버 측 요청 위조 CVE-2025-45955 설명 공격자는 Ferozo 호스팅 플랫폼에 특수하게 조작된 PHP 파일을 업로드하고 실행하여 이 취약점을 악용할 수 있습니다. 해당 파일에 접근하면 내부 서비스예: 127.0.0.1, 169.254.169.254 또는 서비스 메시 엔드포인트, 로컬 파일예: file:///etc/passwd, 알려진 클라우드 메타데이터 엔드포인트를 대상으로 일련의 SSRF 시도를 실행합니다. 스크립트는 응답 또는 오류 메시지를 수집하여 공격자가 ...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0에서 /system/article/categoryedit 구성 요소를 통한 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. Poc history.pushState'', '', '/' 성공:...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: HMAC 위조를 통한 Atarim 플러그인 인증 우회 개요 이 저장소는 Atarim WordPress 플러그인에서 발견된 치명적인 취약점인 CVE-2025-60188에 대한 개념 증명PoC 및 기술 분석을 포함합니다. 이 결함으로 인해 인증되지 않은 사용자가 보안 조치를 우회하고 민감한 시스템 정보에 접근할 수 있습니다. 기술 설명 이 취약점은 HMAC 기반 인증의 안전하지 않은 구현에서 비롯됩니다. 애플리케이션은 관리자 AJAX 작...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...

cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

cve-2016-4845_csrf

cve-2016-4845csrf IO-DATA 녹화용 하드 디스크 드라이브의 CSRF 취약점CVE-2016-4825에 대한 개념 증명 라이선스 이 코드들은 MIT 라이선스 하에 배포됩니다. LICENSE.txt 파일을 참조하십시오...

CVE-2020-0601-EXP

CVE-2020-0601-EXP 이 리소스는 저자가 Microsoft 서명 인증서 취약점 CVE-2020-0601을 재현하고 관련 리소스 및 글을 결합하여 구현한 것입니다. 저자의 블로그와 함께 ECC 알고리즘, Windows 검증 메커니즘을 이해하고 실행 파일 서명 인증서와 HTTPS 하이재킹 예제를 직접 재현해 보시기를 권장합니다. 네트워크 보안 초보자로서 저 자신도 정말 부족하지만, 계속해서 힘내서 하고 싶습니다! 이 글에서는 Microsoft 인증서 취약점 CVE-2020-0601을 공유하고 ECC 알고리즘, Windo...

WonkaVision

WonkaVision WonkaVision은 Kerberos 티켓을 분석하여 위조 여부를 판단하는 개념 증명POC 도구입니다. 이 도구는 Charlie Clark과 Andrew Schwartz가 만들었습니다. 이 POC는 프로덕션에 바로 투입할 수 있는 엔터프라이즈 애플리케이션이 아니라, 발견된 IOA를 공개하면서 위조 티켓을 더 잘 탐지할 수 있는 방법에 대한 아이디어를 제공하기 위한 것임을 유의하시기 바랍니다. Charlie Clark은 이 코드베이스의 주 저자입니다. 세션 정보 덤프, Kerberos 티켓 덤프,...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 서버 측 요청 위조 SSRF Hit Counter Apache Solr Searching On Lucene with Replication의 약자는 Apache Lucene 라이브러리 기반의 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr은 RESTful XML/HTTP 및 JSON API를 제공하며, Java, Python, Ruby, C, PHP 등 다양한 프로그래밍 언어를 위한 클라이언트 라이브러리를 갖추고 있...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket 이 기술은 다른 사람들이 암시한 바 있지만, 지금까지 통합된 내용은 본 적이 없습니다. 아래에서는 NetNTLMv1 Challenge/Response 인증을 획득하고, 이를 NTLM 해시로 크랙한 후, 해당 NTLM 해시를 사용하여 Kerberos Silver Ticket에 서명하는 단계를 설명합니다. 이 방법은 "LAN Manager authentication level"이 2 이하로 설정된 네트워크에서 작동합니다. 이는 오래되고 큰...

CVE-2025-67315

CSRF를 통한 임의 직원 비활성화 요약 직원 관리Manage Employees 기능은 사이트 간 요청 위조CSRF에 취약합니다. 공격자는 로그인한 관리자가 자신의 인지나 동의 없이 직원을 비활성화하는 위조된 요청예: inid=1을 보내도록 속일 수 있습니다. CVSS 기본 점수: 5.4 MEDIUM 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 영향을 받는 기능 모듈: 관리자 패널 → 직원 → 직원 관리 작업: 직원 비활성화 inid 매개변수 사용 재현 단계 1. 관리자로 로그...

roller-csrf

Apache Roller v6.1.2 - 프로필 업데이트 기능의 사이트 간 요청 위조CSRF 취약점 세부 정보 버전 : v6.1.2 날짜 : 2025-11-09 익스플로잇 작성자 : Van Lam Nguyen 페이스북 : https://www.facebook.com/vanlam1412 공급업체 홈페이지 : https://roller.apache.org 소프트웨어 링크 : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip 테스트 환경 : Windows CVE...