CVE-2026-26128

CVE-2026-26128 Windows Active Directory における Unicode 正規化を介した Kerberos リフレクションを悪用する Python ツール。Guillaume André / Synacktiv による研究に基づいています。 インストール これらのツールは Python 3.8+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすればすぐに使用できます: git clone https://github.com/jarnovandenbrink/CVE-2026-26128.git cd...

CVE-2026-24306

Azure Front Door 権限昇格 – CVE-2026-24306 PoC 許可されたレッドチーム/研究目的のみに使用すること。作者は誤用について責任を負いません。 この脆弱性により可能になること: 任意のルーティングルールの注入 バックエンドプール/オリジングループの変更 WAFポリシーの適用/上書き 設定ミスのあるAFDインスタンスにおけるカスタムドメインの乗っ取り 影響を受けるバージョン: Azure Front Door Standard & Premium ティア（2026-01-22より前のパッチ適用前ビルド）...

CVE-2026-24294

CVE-2026-24294 - SMB任意ポート経由のローカルNTLMリフレクションによるLPE Windows Server 2025における、Windows 11 24H2 / Server 2025で導入されたSMB任意ポート機能を悪用した、NTLMリフレクションによるローカル権限昇格。 脆弱性 Windows 11 24H2 / Server 2025では、任意のTCPポートへの接続を可能にするSMBクライアント機能が導入されました（net use \host\share /tcpport:PORT）。SMBセッションマルチプレクシング（MS-SMB2 Section...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — DNS 강제 인증을 통한 NTLM 반사 우회 Active Directory 환경을 위한 자동화된 공격 도구입니다. 개요 cupntlm 은 CVE-2025-33073을 악용하는 NTLM 반사/릴레이 공격 체인을 자동화합니다. DNS 레코드 주입, 강제 인증 조작PetitPotam, NTLM 릴레이를 하나의 워크플로우로 결합합니다. 이 도구는 범위와 스텔스 요구 사항에 따라 두 가지 작동 모드를 지원합니다. 공격 체인 요약 Attacker Domain Controller Target...

CVE-2025-55462

CVE-2025-55462 취약점 요약 Eramba Community 및 Enterprise Edition v3.26.0에서 CORSCross-Origin Resource Sharing 설정 오류가 확인되었습니다. 애플리케이션이 /system-api/login 엔드포인트에서 Access-Control-Allow-Origin 응답 헤더에 공격자가 제어하는 Origin 헤더를 반영하면서 동시에 Access-Control-Allow-Credentials: true를 설정합니다. 이 구성은 유효한 자격 증명이 제공될 경우 교차 출처 ...

CVE-2022-24853

CVE-2022-24853 Metabase NTLM 반사Reflection / 릴레이Relay 공격 CVE-2022-24853 본 발견에 관한 블로그 게시물: https://secure77.de/metabase-ntlm-relay-attack/ GitHub 보안 권고: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC...

fastjson-tp1fn1

json.org CVE-2022-45688 true & false positive WTF ?? 이 프로젝트에는 CVE-2022-25845 취약점이 있는 fastjson 의존성이 포함되어 있습니다. 취약점은 JSON 내의 마크업이 Java 빈bean으로 해석될 때 발생합니다. 즉, 클래스가 인스턴스화되고 setter 메서드를 실행하여 속성이 설정됩니다. 이는 리플렉션reflection을 사용하여 수행됩니다. setter가 코드 실행과 같은 동작을 유발할 수 있는 클래스가 클래스패스에 존재하는 경우예제에서는 이 클래스가...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 토큰 유출 PoC 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 연구는 오직 교육 및 방어 목적으로 제공됩니다. 설명 이 저장소는 Squid Proxy 에 영향을 미치는 정보 노출 결함인 CVE-2025-62168 에 대한 개념 증명PoC을 포함합니다. 특정 구성에서 Squid는 자동 생성된 오류 페이지 내부, 특히 mailto: 진단 블록 안에 HTTP 요청 헤더 를 반영할 수 있습니다. 이 동작은 다음과 같은 민감한 토큰을 노출할 수 있습니다: JWT...

BIT-RABBITMQ-2026-66070 RabbitMQ: CORS * reflects Origin with Allow-Credentials

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.17, 4.0.22, 4.1.13, and 4.2.6, matchorigin/1 returned the bare reflected Origin and allowed credentials even when the wildcard "" was configured, so the response echoed the attacker's origin together with...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner CORSCross-Origin Resource Sharing 잘못된 구성 감지를 위한 경량 Python 기반 보안 평가 도구 - CVE-2025-34291. CORS 보안 스캐너 위험한 CORSCross-Origin Resource Sharing 잘못된 구성을 탐지하기 위한 경량 Python 기반 보안 평가 도구입니다. 이 도구는 다음을 식별하는 데 도움을 줍니다: - 와일드카드 CORS 정책 - 임의 출처 반영 - 인증 정보가 포함된 CORS 잘못된 구성 - 위험한...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE 고급 샌드박스 우회 CVE-2024-27348Apache HugeGraph Server의 원격 코드 실행을 위한 고급의 신뢰성 높은 PoCProof of Concept 익스플로잇입니다. Java의 Runtime.exec 제한으로 인해 명령을 맹목적으로 실행하거나 복잡한 페이로드에서 실패하는 많은 공개 PoC와 달리, 이 스크립트는 실제 침투 테스트 시나리오에서의 신뢰성 을 위해 설계되었습니다. ⚠️ 면책 조항 교육 및 승인된 테스트 목적으로만 사용하세요. 이 도구...

CVE-2026-102094

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094 Kiteworks Email Protection Gateway unsafe reflection

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094 Kiteworks Email Protection Gateway unsafe reflection

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cau...

CVE-2026-102094

The Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection . The vulnerability exists because the mail-processing pipeline fails to sufficiently restrict code loaded from an imported rule configuration . An authenticated administrator with mail-rule configurati...

PT-2026-103532

Name of the Vulnerable Software and Affected Versions Kiteworks Email Protection Gateway versions prior to 9.5.0 Description The software is subject to Unsafe Reflection, a condition where an application allows the loading of classes or methods dynamically without sufficient validation. This occu...

CVE-2026-93762

A flaw was found in Mongoid. An unsafe reflection vulnerability exists in the query path used for embedded documents, where user-controlled input can trigger unintended internal methods. An unauthenticated remote attacker can exploit this issue by submitting a crafted field name to certain...

CVE-2026-93765

A flaw was found in Mongoid. An unauthenticated remote attacker can exploit an unsafe reflection vulnerability by sending crafted input keys through an application that uses Mongoid for data persistence. This causes the application to execute unintended internal methods instead of performing...

CVE-2025-33073

CVE-2025-33073 — Windows SMB クライアント NTLM リフレクション権限昇格 EoP Sentinel AI Defense による調査レポート。防御的分析のみを目的としており、実働するエクスプロイト や PoC は公開されていません。 Windows SMB クライアントの不適切なアクセス制御の欠陥であり、緩和されたと考えられていた NTLM リフレクション技術を 復活させます。攻撃者がホストを強制して高権限の認証コンテキストを自身にリフレクションさせ、NT AUTHORITY\SYSTEM へ権限昇格できるようにします。 📄 完全なレポート:...

ntpdos

ntpdos 분산 NTP 반사 DoS CVE-2013-5211에 대한 PoC. Usage $ ./ntpdos -H --== ntpdos by sepehrdad ==-- usage: ntpdos -t -s options | misc options: -t - target ip address -T - list of target ip addresses -s - ntp server ip address -S - list of ntp server ip addresses -p - number of parallel processes...