CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 및 이하 버전에서 발생하는 문제로, 원격 공격자가 비밀번호 변경 기능을 통해 서비스 거부denial of service를 유발할 수 있습니다. 분석 비밀번호 변경 요청을 가로챈 후 충분히 긴1MB 문자열을 사용할 비밀번호로 제공하면, 비밀번호 해시 처리 시도로 시스템 리소스가 과부하되어 DoS가 발생합니다. 개념 증명PoC/재현 단계 1. 1MB 길이의 문자열을 생성합니다. 2. Burpsuite 또는 유사한 도구를 사용하여 요청을 가로챈 후 Intruder로 보내고...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0의 pjActionUpdate 함수에 있는 사이트 간 요청 위조CSRF 취약점으로, 원격 공격자가 인증된 관리자를 속여 승인되지 않은 요청을 제출하게 함으로써 권한을 상승시킬 수 있습니다. 영향: 이 CSRF 취약점을 악용하면 다음과 같은 무단 작업이 발생할 수 있습니다. 관리자의 비밀번호를 변경하여 사실상 관리자를 잠그는 행위. 사용자 역할을 업데이트하여 공격자의 권한을 관리자로 상승시키는 행위. 익스플로잇 - 개념 증명POC 사이트...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2에서 JWT 토큰의 부적절한 처리로 인한 계정 탈취 설명 최근 usememos/memos 시스템에서 발견한 중요한 보안 취약점을 조명하고자 합니다. 이 취약점은 모든 사용자가 다른 사용자의 데이터비밀번호 포함를 비교적 쉽게 수정할 수 있게 합니다. 이 결함을 악용하면 공격자가 승인되지 않은 접근 권한을 얻어 민감한 정보에 접근할 수 있으며, 이는 다양한 보안 및 개인정보 보호 문제를 야기합니다. 이 발견의 세부 사항을 살펴보겠습니다. 이 취약점의 핵심은 안전한 데이터 교환을 위해...

bmc_bladelogic

Linux 및 Windows용 BMC Bladelogic RSCD 원격 익스플로잇 비밀번호 변경, 사용자 목록 조회 및 원격 코드 실행 BMC BladeLogic RSCD 에이전트의 취약점 익스플로잇 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Exploit-DB에 게시됨 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

CVE-2024-48887-Exploit

CVE-2024-48887-未经验证的密码更改 CWE-620 概述 Fortinet FortiSwitch GUI 中存在一个未经验证的密码更改漏洞，允许远程未认证攻击者通过特制请求更改管理员密码 漏洞利用： 在此下载 详细信息 CVE ID : CVE-2024-48887 发布 ：2025年8月4日 影响 ：严重 漏洞利用可用性 ：未公开，仅限私有。 CVSS ：9.8 补丁可用 ：（尚无官方补丁） 影响 此严重漏洞允许外部攻击者完全破坏 Fortinet FortiSwitch 设备的管理访问权限，无需任何身份验证。攻击者可： 任意更改管理员密码 可能完全控制网络交换机...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...

CVE-2025-5095-POC

사용 방법: Login.htm을 열고 IP:PORT가 피해자 주소로 설정된 부분을 편집하세요. var LoginVersion = "Check On The Victim Site"; 부분을 피해자 페이지 버전으로 편집하세요. 이렇게 하면 피해자 페이지를 방문하여 소스를 볼 수 있습니다. 경고: 이 CVE는 1.0.60보다 오래된 버전에서만 작동합니다 피해자 사이트http://victimip:port/post.json에서 post.json 파일을 다운로드하세요. 스크립트 폴더로 이동하면 3개의 파일이 생깁니다. 이제 python 파...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2020-1472

CVE-2020-1472 POC GitHub에서 최신 impacket을 필요로 하며, netlogon 구조가 추가되어 있습니다. 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이렇게 하면 DCSync가 가능하지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보 및 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위의 블로그/백서를 읽어 자신이 무엇을 하고 있는지 이해하세요. DC의 IP와 netbios 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

CVE-2022-37932

HP 스위치 펌웨어 인증 우회 취약점 CVE-2022-37932 펌웨어 버전: PD.02.21 영향을 받는 장치: HP 1920 시리즈 스마트 관리형 스위치 개요 이 저장소는 펌웨어 버전 PD.02.21을 실행하는 HP 1920 시리즈 스마트 관리형 스위치의 중요한 인증 우회 취약점을 문서화합니다. 이 취약점을 통해 인증되지 않은 공격자가 사전 인증 없이 관리자 비밀번호를 변경할 수 있어 장치를 완전히 장악할 수 있습니다. 기술 세부 사항 취약점은 장치의 기본 비밀번호 변경을 처리하는...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop 버전 8.3.915.4에서 CSRF 악용 이 PoC는 SCOPIA XT Desktop 버전 8.3.915.4에서 Cross-Site Request ForgeryCSRF를 탐색하는 방법을 설명합니다. SCOPIA 정보 웹사이트: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 CSRFCross-Site Request Forgery 정보 사이트 간 요청 위조Cross-site request forgery는 원클릭 공격one-click...

Jrohy-trojan-unauth-poc

Jrohy/trojan 관리자 비밀번호 무단 변경 취약점 Jrohy/trojan은 Go로 개발된 trojan 서비스 자동 배포 오픈소스 프로젝트입니다. 웹 초기화 인터페이스 /auth/register가 사용자 설정 후 정상적으로 종료되지 않아, 인증되지 않은 방문자가 직접 관리자 비밀번호를 변경할 수 있습니다. 프로젝트 주소: https://github.com/Jrohy/trojan 영향 버전: v2.0.0 - v2.15.3 취약점 원리 등록 라우트로서, updateUser 함수가 /auth/register 요청을 처리합니다...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

CVE-2025-14998

Wordpress Branda – 화이트 라벨 및 브랜딩, 무료 로그인 페이지 커스터마이저 getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption...

CVE-2025-28355

CVE-2025-28355 https://github.com/Volmarg/personal-management-system 애플리케이션은 CSRF 공격에 취약한 것으로 확인되었습니다. 공격자가 수행할 수 있는 많은 작업 중 하나는 합법적인 사용자를 속여 비밀번호를 변경하는 교차 사이트 요청을 실행하게 하여 공격자가 애플리케이션에 접근할 수 있도록 하는 것입니다. 이 취약점은 Firefox와 같이 "SameSite" 쿠키 속성 기본값이 none인 브라우저가 필요합니다. 벡터 문자열 :...

CVE-2020-11444

CVE-2020-11444 Nexus 3 권한 우회 취약점 악용 스크립트 더 많은 스크립트 파일은 다음 참조: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3...

CSRF-breach

보안 침해 프로젝트 - 사이트 간 요청 위조 Cross Site Request Forgery Dolibarr 7.0.0은 사이트 간 요청 위조CSRF에 영향을 받습니다. 영향: 악성 HTML이 사용자 비밀번호를 변경하고, 사용자를 비활성화하며, 비밀번호 암호화를 비활성화할 수 있습니다. 구성 요소: 사용자 비밀번호 변경, 사용자 비활성화 및 비밀번호 암호화 기능. 공격 벡터: 관리자가 악성 URL에 접근. 데모 데모 단계 -실행: 환경을 다운로드하려면 'vagrant up'을 실행합니다 당연히 시간이 좀 걸립니다: 최대 몇 시...