CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 인증 우회 및 원격 코드 실행 CVE-2024-3408에 대한 재현 가능한 실습 환경입니다. 이는 D-Tale의 인증 우회 및 원격 코드 실행 취약점입니다. 취약점 D-Tale 3.15.1 이하 버전은 다음 이유로 취약합니다: 1. 하드코딩된 SECRETKEY "Dtale" - Flask 세션 서명에 사용되어 세션 쿠키 위조 허용 2. 사용자 정의 필터를 통한 코드 실행 - test-filter 엔드포인트는 pandas 쿼리를 사용하는데, 이를 악용하여 임의의 Python 코드를 실행할...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

grafanaExp

grafanaExp grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여 자동으로 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 수행하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

Apisix_Crack

ApisixCrack 개요 Apisix 시리즈 취약점 탐지 및 이용 도구로, 인증되지 않은 접근 취약점CVE-2021-45232 및 기본 키 취약점CVE-2020-13945을 포함하며, 배치 탐지 및 이용을 지원합니다. 사용 방법 배치 탐지: 파일에 한 줄씩 검사할 URL을 입력하고, 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 玉兔安全은 웹 보안, 레드블루 팀 대항, 내부 네트워크 침투, 안티 바이러스 기술, 보안 도구 시리즈 등 유용한 정보를 공유합니...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 제로데이 익스플로잇 작성자: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 영향받는 버전: v2.0.0 – v2.3.0 패치된 버전: v2.3.1 공급업체 홈페이지: CloudPanel.io 제품: CloudPanel 참조: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 상세 분...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

Photon

Photon OSINT를 위해 설계된 엄청나게 빠른 크롤러. Photon Wiki • 사용 방법 • 호환성 • Photon 라이브러리 • 기여 • 로드맵 주요 기능 데이터 추출 Photon은 크롤링 중에 다음 데이터를 추출할 수 있습니다: URL 범위 내 및 범위 외 파라미터가 포함된 URL example.com/gallery.php?id=2 인텔 이메일, 소셜 미디어 계정, Amazon 버킷 등 파일 pdf, png, xml 등 비밀 키 인증/API 키 및 해시 JavaScript 파일 및 그 안에 있는 엔드포인트 사용자 정...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

cookiemonster

🍪 CookieMonster CookieMonster는 여러 프레임워크의 취약한 세션 쿠키를 디코딩하고 수정하기 위한 명령줄 도구이자 API입니다. 이러한 쿠키를 대량으로 효율적으로 처리하여 취약점을 신속하게 발견해야 하는 자동화 파이프라인에서 실행되도록 설계되었습니다. 또한 CookieMonster는 확장 가능하며 새로운 쿠키 형식을 쉽게 지원할 수 있습니다. CookieMonster는 일반적으로 프레임워크 자체가 아니라 해당 프레임워크를 사용하는 사용자에게서 취약점을 발견한다는 점을 강조할 가치가 있습니다. 이러한 사용자는...

rack-bug

Rack::Bug Code Climate 저장소: http://github.com/brynary/rack-bug 설명 Rack::Bug는 Rack 애플리케이션에 진단 도구 모음을 추가합니다. 활성화하면 로깅, 데이터베이스 쿼리, 템플릿 렌더링 시간 등을 탐색할 수 있는 플로팅 div를 삽입합니다. 기능 비밀번호 기반 보안 IP 기반 보안 Rack::Bug 계측/보고는 패널로 나뉩니다. 기본 설정의 패널: Rails 정보 타이머 요청 변수 SQL Active Record 캐시 템플릿 로그 메모리 기타 번들 패널: Redis...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – 포스트퀀텀 KEM 타이밍 부채널 Kyber 역캡슐화 개요 Kyber KEM 역캡슐화의 취약한 구현은 암호문 거부 단계의 타이밍 차이를 통해 비밀 키 비트를 유출하여 전체 키 복구를 가능하게 합니다. 심각도: 치명적 개인 키 손상 취약한 서버 C 및 공격 스크립트 Python // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key simplified, 16...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

gitlab-cve-2020-10977

GitLab CVE2020-10977 소개 이 스크립트는 GitLab Community EditionCE 및 Enterprise EditionEE에 대해 원격 코드 실행을 제공합니다. 이 CVE는 임의 파일 읽기로, GitLab secrets.yaml 파일을 다운로드하여 Rails secretkeybase를 추출할 수 있게 합니다. 이를 통해 GitLab이 내부적으로 A/B 테스트에 사용하는 experimentationsubjectid 쿠키를 직접 서명하여 코드 실행을 얻을 수 있습니다. 쿠키에 포함된 페이로드에는 GitLab...

grafanaExp

grafanaExp Grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여, 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 자동으로 탐지하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha 대시보드 경로 탐색 및 JWT 위조 영어 | 번체 중국어 | 간체 중국어 이 저장소는 Nezha 대시보드의 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 경로 탐색 을 허용하여 민감한 파일jwtsecretkey 포함의 노출로 이어지며, 관리자 접근을 위한 JWT 토큰 위조 를 가능하게 합니다. 이 문제는 GitHub 보안 권고에 공식적으로 등록되어 있습니다:...

PT-2026-104623

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULT BCRYPT SECRET KEY/DEFAULT NACL SECRET KEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has...

Performance Analysis of Multiparty GHZ-State Quantum Conference Key Agreement over Optical Fiber Channel

Quantum conference key agreement QCKA enables multiple spatially separated users to establish a common key with composable information-theoretic security by exploiting multipartite quantum correlations. Greenberger--Horne--Zeilinger GHZ states are a natural resource for this task, but their...

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

CVE-2026-97317

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured...