CVE-2026-77386

Kyoo is a self-hosted media server for movies, series, and anime. Prior to version 5.1.0 , an unauthenticated attacker could initiate the OIDC login flow with an attacker-controlled redirectUrl. The login handling in auth/oidc.go stored that URL with the opaque login state, and /auth/oidc/logged/...

pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0 오프라인 점검 —— 공식 advisory에 나열되지 않은 패키지까지 포함. English | 中文 단일 jar, 약 24KB, 런타임 의존성 제로, Java 8 이상 사용 가능, 완전 오프라인, 어떤 데이터도 외부로 전송하지 않음. 이 취약점은 무엇인가 org.pac4j:pac4j-jwt의 JwtAuthenticator는 암호화된 JWTJWE를 처리할 때 서명 검증을 강제하지 않습니다. 공격자가 서버의 RSA 공개키공개키는 원래 공개됨만 확보하면, JWE로 감싼...

fb-phisher-python

Facebook 피싱 원저자 : Arslan Mughal BY : arjunindia 원본 저장소 : https://github.com/arslanmughal5566/facebookphishing 스크립트 소개 : 이 스크립트를 사용하면 소셜 엔지니어링 기술을 활용하여 Facebook 로그인 자격 증명을 탈취할 수 있습니다. 요구 사항 : 1 : Python3.x 2 : Flask Flask를 설치하려면 터미널을 열고 다음 명령을 입력하십시오. user@repo pip3 install flask Flask를 설치하기 전에...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 v4.2.0 미만의 WSO2 Api Manager의 /authenticationendpoint/login.do에 존재하는 반사형 XSS교차 사이트 스크립팅 취약점으로 인해 공격자는 tenantDomain 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. PoC: 악용하려면 tenantDomain 매개변수의 값을 super.carbon에서 로 변경하기만 하면 됩니다. 예시:...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 이하 버전의 하드코딩된 관리자 자격 증명 i-doit Pro 25 이하 버전은 하드코딩된 관리자 자격 증명 취약점에 노출됩니다. 이 취약점으로 인해 누구나 사용자 이름 “admin”과 비밀번호 “admin”만으로 관리자로 로그인할 수 있습니다. 제품 설명: i-doit은 synetics GmbH가 개발한 웹 기반 오픈소스 IT 문서화 및 CMDBConfiguration Management Database입니다. i-doit Pro는 이 소프트웨어의 상용 버전으로 유료...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

CVE-2023-38890

CVE-2023-38890 설명 Online Shopping Portal Project V3.1 는 원격 공격자가 로그인 폼을 통해 임의의 SQL 명령/쿼리를 실행할 수 있게 하여, 인가되지 않은 접근과 잠재적인 데이터 조작을 유발합니다. 이 취약점은 사용자 입력값인 username 필드에 대한 검증이 충분하지 않아 발생하며, SQL 인젝션 공격을 가능하게 합니다. 익스플로잇 제목: Online Shopping Portal Project V3.1 PHPgurukul - 시간 기반 블라인드 SQL 인젝션 익스플로잇 작성자:...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 암호화되지 않은 로그인 요청 할당된 CVE 번호: CVE-2017-6370...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Поддерживаемые версии Python :target: https://pypi.org/project/django-defender/ .. image::...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3의 인증되지 않은 원격 코드 실행 취약점입니다. 로그인 중 username 매개변수에 NULL 바이트를 주입하면 Lua 코드가 세션 파일에 기록됩니다. 결과 세션 쿠키로 /dir.html에 접근하면 주입된 코드가 실행됩니다. Linux에서는 root 권한으로, Windows에서는 SYSTEM 권한으로 실행됩니다. 작동 방식 1. 조작된 POST 요청을 /loginok.html로 보내 username 필드에 NULL 바이트와 Lu...

SAP-brute

SAP-brute SAP Netweaver 로그인 무차별 대입 공격 도구. root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 단일 사이트 root@kitploit:...

CVE-2025-6563

MikroTik 핫스팟 로그인 페이지 반사형 XSS 취약점 권고 개요 MikroTik RouterOS 핫스팟 로그인 페이지에서 반사형 XSSCross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 dst URL 매개변수를 통해 트리거되며, 입력값이 제대로 삭제sanitize되지 않아 피해자 브라우저에서 악성 JavaScript 코드가 실행될 수 있습니다. 영향을 받는 제품 MikroTik RouterOS 핫스팟 로그인 페이지 7.20 미만 버전 취약점 세부 정보 공격자가 다음과 같은 URL을 조작하면 취약점이...

thief_raccoon

Thief Raccoon - 로그인 피싱 도구 Thief Raccoon은 교육 목적으로 설계된 도구로, 다양한 운영 체제에서 피싱 공격이 어떻게 수행될 수 있는지 보여줍니다. 이 도구는 사이버 보안 위협에 대한 인식을 높이고 사용자가 2단계 인증 및 비밀번호 관리와 같은 보안 조치의 중요성을 이해하도록 돕기 위한 것입니다. 기능 Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server 및 macOS용 피싱 시뮬레이션. 교육 데모를 위한 사용자 자격 증명...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 사전 인증Pre-Auth XSS → RCE 익스플로잇 체인으로, pwn.ai의 연구를 기반으로 ionsec.io에 게시된 내용입니다. ⚠️ 법적 경고 : 교육 목적 및 승인된 테스트 에만 사용하십시오. 소유한 시스템 또는 테스트에 대한 명시적인 서면 허가를 받은 시스템에 대해서만 사용하세요. 랩 검증 단계| 기법| 상태 ---|---|--- 1| 파서 차등 XSS sanitizeuser + 브라우저 파싱 차이| ✅ 검증됨 2| DOM 클로버링 , | ✅...

CVE-2023-4631

CVE ID : CVE-2023-4631 취약점 유형 : IP 주소 스푸핑 설명 : DoLogin Security WordPress 플러그인은 버전 3.6 이하에서 IP 주소 스푸핑에 취약합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 위치에 대한 제한이 충분하지 않기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 제공하여 로그에 기록되도록 할 수 있으며, 이를 통해 로그인을 차단하도록 설정된 IP 주소를 우회하는 데 사용될 수 있습니다. 재현 단계 : 1...

WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

mysql_dos

이 도구는 취약한 MySQL 서버를 CVE-2017-3599를 이용해 충돌시킵니다. 이는 로그인 인증 정보를 구문 분석할 때 발생하는 원격 정수 오버플로우입니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: mysqldos target port...

CVE-2026-64638

CVE-2026-64638 ログイン画面の反射型XSSによるPHPコード実行 — WordPress Core ソフトウェア: WordPress Core ≤ 7.0.2（7.0.3より前の全バージョン） CVSS: 8.9（高） CWE: CWE-79 — ウェブページ生成時の入力の不適切な無害化 必要な認証: なし（事前認証） ユーザー操作: あり（管理者がリンクを1回クリックする必要あり） 影響: XSS → アカウント乗っ取り → リモートコード実行 1. この脆弱性とは WordPress...