CVE-2026-36669-FengOffice

보안 권고: CVE-2026-36669 Feng Office Community Edition에서의 인증되지 않은 임의 파일 업로드 ckuploadhandler.php에 Feng Office Community Edition 버전 3.11.13.11의 인증되지 않은 임의 파일 업로드 취약점이 존재합니다. 이 결함으로 인해 원격의 인증되지 않은 공격자가 웹 접근 가능 디렉터리에 임의의 파일악성 .html 또는 .php 스크립트 포함을 업로드할 수 있습니다. 관리자 쿠키 보호HttpOnly 부재와 결합하면, 이 취약점은 저장형 사이트...

CVE-2022-45436

CVE-2022-45436 pandorafms 익스플로잇 제목: 반사형 크로스 사이트 스크립팅 날짜: 15/02/2023 익스플로잇 작성자: Damodar Naik 공급업체 홈페이지: https://pandorafms.com/en/ 소프트웨어 링크: https://github.com/pandorafms/pandorafms 버전: = v765 RRR...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950에 대한 개념 증명PoC 데모입니다. AutoGPT Platform에서 인증된 IDOR권한 누락 취약점으로, 로그인한 사용자가 세션에 대한 사전 접근 권한 없이 단일 PATCH 요청을 통해 다른 사용자의 채팅 세션을 재할당하여 가로챌 수 있습니다. GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / High AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L 대상:...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 영향을 받는 제품 이름: Outbyte PC 복구 설치 파일 영향을 받는 버전: 1.7.112.7856 해당 항목의 CVE ID: CVE-2022-36271 설명: iertutil.dll이 누락되어 공격자가 동일한 이름의 악성 DLL을 사용하여 관리자 권한을 획득하고 피해자 시스템에 지속성을 확보할 수 있습니다. 취약점 유형: DLL 하이재킹 이것은 CVE-2022-36271의 작동하는 POC입니다...

-Linux-PrivEsc-CVE-2024-48990

Privesc-need-restart-2024-48990 익스플로잇 설명 CVE-2024-48990 - 순수 Python 이 스크립트는 needrestart 유틸리티의 CVE-2024-48990 취약점을 라이브러리 경로 하이재킹PYTHONPATH hijacking을 통해 익스플로잇합니다. 원래 벡터와 달리 이 방법은 Python만을 사용하므로, 대상 머신에 gcc 같은 컴파일러가 설치되어 있어야 한다는 요구 사항을 우회할 수 있습니다. 단계별 작동 방식 1. 디렉토리 구조: /tmp/malicious/importlib 디렉토리...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 이 도구는 cve-2017-8486에 대한 익스플로잇을 생성하며, 파이썬으로 개발되었습니다. 사용법: CVE-2017-8464.py dllname 그러면 A.lnk, B.lnk, ..., Z.lnk와 같은 26개의 파일이 생성됩니다. 그런 다음 dll 파일을 A:/, B:/, ..., Z:/ 중 아무 디스크에나 넣기만 하면 됩니다. 예를 들어, 모든 .lnk 파일과 dll 파일을 USB에 넣으면 USB가 컴퓨터에 연결될 때 dll이 실행됩니다...

immich-exfiltration-demo

사이버보안 데모: Immich 데이터 유출 CVE-2026-35455 CVE-2026-35455에 대한 개념 증명 사이버보안 데모로, 자동화된 API 키 생성 및 데이터 유출을 시연하여 전체 계정 하이재킹 및 지속적인 무단 접근으로 이어집니다. 더 알아보기: 보고서, 비디오...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

Analysis

検知エンジニアリングノートと分析 このリポジトリは、ラボテスト、ログ分析、実際のSOCワークフローに基づいた実践的な検知研究を文書化しています。 焦点は、攻撃者の手法が実際にログにどのように現れるか、どの検知ロジックが実運用で機能し、何が失敗し、どこで偽陽性が発生するかにあります。すべてのコンテンツは、アナリストと検知エンジニアのための防御的な視点から書かれています。 これは攻撃ツールやエクスプロイト開発ではありません。 このリポジトリに含まれるもの DLLハイジャックとサイドローディング...

linuxprivcheck

linuxprivcheck Linuxの権限昇格のためのPythonスクリプト 原作者は Mike Czumak Tv3rn1x -- @SecuritySift です。 スクリプト old-linuxprivchecker.py: 有名なlinuxprivchecker.py Python の更新版 - 今後更新はしません。 linuxprivchecker3.py: 有名なlinuxprivchecker.py の更新版、Python 2 と 3 の両方に対応。 オプション --fast は .sh ファイル内のパスワードのチェックを行いません。 新機能...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

CVE-2023-6401

CVE-2023-6401 · DLL 하이재킹 개념 증명 English | 한국어 한국어 ⚠️ 중요 고지: 보안 연구 및 교육 목적으로만 사용하십시오 NotePad++ ≤ 8.1 DLL 하이재킹 취약점의 개념 증명PoC입니다. 애플리케이션 디렉토리에 악성 dbghelp.dll을 배치하여 임의 코드를 실행합니다. 빠른 시작 root@kitploit: 프로젝트 다운로드 git clone https://github.com/mekitoci/CVE-2023-6401.git 프로젝트 디렉토리로 이동 cd CVE-2023-6401-main...

urlcrazy

😜⌨ URLCrazy URLCrazy는 도메인 오타나 변형을 생성 및 테스트하여 타이포 스쿼팅Typo Squatting, URL 하이재킹, 피싱, 기업 스파이 활동을 탐지하거나 수행하는 OSINT 도구입니다. 홈페이지: https://github.com/urbanadventurer/urlcrazy 🌟 사용 사례 도메인 이름 오타로 이익을 얻는 타이포 스쿼터 탐지 인기 있는 오타를 등록하여 브랜드 보호 다른 도메인으로 향하는 트래픽을 받을 오타 도메인 이름 식별 침투 테스트 중 피싱 공격 수행 ⭐ 기능 17가지 유형의 도메인 변...

CVE-2025-61922-PoC

CVE-2025-61922 익스플로잇: PrestaShop 체크아웃 계정 탈취 PrestaShop 체크아웃 모듈CVE-2025-61922의 제로클릭 계정 탈취 취약점을 시연하는 간단한 교육용 개념 증명 스크립트입니다. ⚠️ 법적 및 윤리적 고지: 책임감 있게 사용하세요 이 도구는 교육 목적 및 승인된 보안 테스트 전용 입니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 개요 CVSS 점수 9.1심각로 추적되는 이 취약점CVE-2025-61922은...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

DLLHijackingScanner

UAC 우회 - DLL 하이재킹 설명 이것은 DLL 하이재킹을 이용하고 "신뢰할 수 있는 디렉터리" 확인을 악용하여 UAC를 우회하기 위한 PoC입니다. 요약 CSV에서 헤더 생성 인수 취약한 PE 및 DLL 목록 생성 DLLHijacking.exe 로그 파일 실행 결과 test.dll 출처 CSV에서 헤더 생성 Python 스크립트 CsvToHeader.py는 헤더 파일을 생성하는 데 사용할 수 있습니다. 기본적으로 dllhijackingcandidates.csv에서 찾을 수 있는 CSV 파일...

XSSight

경고: 이 페이지는 교육 목적으로만 제공됩니다. 이를 사용하는 사용자의 모든 악의적인 목적은 법 규정에 따라 처벌됩니다! XSSight 크로스 사이트 스크립팅 XSS 크로스 사이트 스크립팅XSS은 공격자가 제공한 코드를 사용자의 브라우저 인스턴스에 반영시키는 공격 기술입니다. 브라우저 인스턴스는 표준 웹 브라우저 클라이언트이거나 WinAmp, RSS 리더, 이메일 클라이언트와 같은 소프트웨어 제품에 내장된 브라우저 객체일 수 있습니다. 코드 자체는 일반적으로 HTML/JavaScript로 작성되지만, VBScript,...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...