Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

ShokoServer System - Local File Inclusion (LFI)

ShokoServer is a media server which specializes in organizing anime. In affected versions the /api/Image/WithPath endpoint is accessible without authentication and is supposed to return default server images. The endpoint accepts the parameter serverImagePath, which is not sanitized in any way...

Lazymux

Lazymux Lazymux 도구 설치 프로그램은 사용하기 매우 쉽습니다. 게으른 Termux 사용자만을 위해 제공됩니다; 다양한 해킹 도구와 침투 테스트 도구의 거대한 목록입니다! 참고: 이 프로젝트의 잘못된 사용에 대해 책임지지 않습니다. 스크린샷 요구 사항 • Linux 환경 • Python 2.x • git 설치 및 Lazymux 사용 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py OR python lazymux.py 저자 •...

CVE-2023-42860

CVE-2023-42860 CVE-2023-42860에 대한 익스플로잇 연구 목적으로만 사용. 이 익스플로잇은 macOS 13.3 이전 버전에서 작동하며, Apple의 변경 로그에 따르면 버전 14.1에서 수정되었다고 합니다. 단계 1. 다운로드 InstallAssistant.pkg 2. exploit.sh 파일에서 변수 TARGETFILE을 시스템의 SIP 보호 파일로 수정합니다 기본 대상은 시스템 TCC 데이터베이스. 3. root 로 익스플로잇을 실행합니다: $ ./exploit.sh PATHTOPKG 4. 이제 파일의 ...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

IntRec-Pack

IntRec-Pack 인텔리전스 및 정찰 패키지/번들 설치 관리자. IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다. +-----------------------+-------------------------------------------+ | To...

CVE-2023-20178

CVE-2023-20178 이는 Cisco Secure Client 5.0.01242에서 테스트 및 Cisco AnyConnect 4.10.06079에서 테스트의 임의 파일 삭제 취약점에 대한 PoC입니다. 사용자가 VPN에 연결하면 vpndownloader.exe 프로세스가 백그라운드에서 시작되고, 다음과 같은 형식으로 c:\windows\temp에 기본 권한의 디렉터리를 생성합니다: .tmp 이 디렉터리를 생성한 후 vpndownloader.exe는 해당 디렉터리가 비어 있는지 확인하고, 비어 있지 않으면 그 안의 모든...

CVE-2026-96404

A flaw was found in Gitea. When the web installer is accessible against a database containing existing users, an unauthenticated remote attacker can submit the installation form specifying an existing administrator username. The application issues an authenticated session without verifying the...

CVE-2026-96404

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404

A flaw in Gitea allows an unauthenticated remote attacker to bypass authentication via the web installer. If the installer is reachable against a database already containing users (e.g., after INSTALL_LOCK is set to false), an attacker can submit the installation form using an existing administra...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2026-96404 Gitea installer authentication bypass for existing accounts

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

EUVD-2026-93923

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail의 "Plugin Value"를 통한 로컬 PHP 파일 포함 Roundcube 1.4.4, 1.3.11, 1.2.10 이전 버전에는 경로 탐색Path Traversal 취약점이 존재합니다. "plugins" 매개변수는 삭제/입력 필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 경로 탐색 취약점을 활용하여 로컬 시스템의 임의의 PHP 파일을 포함할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

PT-2026-107225

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALL LOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying it...

CVE-2025-51726

요청하신 대로, 이제 두 가지 취약점BA2022 및 BA2015을 실제 악용 시나리오와 PoC 증거를 통해 모두 시연했습니다. 이는 공격자가 실제 환경에서 이러한 문제를 어떻게 악용할 수 있는지 보여줍니다. 📌 1. BA2022 코드 서명의 취약한 해시 – SHA-1 악용 데모 원본 CyberGhostVPNSetup.exe는 서명되고 신뢰되는 것으로 보이지만, 저는 SHA-1 해싱을 사용하는 자체 서명 인증서로 가짜 설치 프로그램fakeCyberGhost.exe을 성공적으로 만들었습니다. ✅ 기술적 증거: OpenSSL을 사용...

CVE-2019-8561

CVE-2019-8561 CVE-2019-8561에 대한 개념 증명 익스플로잇입니다. Jaron Bradley@jbradley89가 발견했습니다macOS 10.14.4에서 패치됨. 이 스크립트는 installer의 TOCTOU 버그를 악용하여 루트 권한으로 코드 실행을 가능하게 합니다. Jaron의 Objective By the Sea v2 발표 "Bad Things in Small Packages"를 참조하세요. 여기서 그는 r00t 획득 및 SIP 우회를 시연합니다. 참고:gpgpoc 이외의 모든 스크립트는 반쯤 완성되어 ...

qlikview-poc-CVE-2024-29863

影響を受けるアプリケーション: QlikView プラットフォーム: Windows 問題: MSIインストーラーによるローカル権限昇格（DLLハイジャックの競合状態） 発見・報告者: Pawel Karwowski と Julian Horoszkiewicz Eviden Red Team 詳細: QuikView12がインストールされたシステムでは、通常のユーザーが以下のコマンドを実行することで、インストーラーを「修復」モードで起動させることが可能です。 msiexec.exe /fa PATHTOINSTALLERFILE.msi...

Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...