cve-2026-25262-sm8450-research

Экспериментальное подтверждение CVE-2026-25262 на Snapdragon 8 Gen 1 SM8450 Статус: Частичный успех — произвольная запись в SRAM подтверждена, полная инициализация Firehose ожидается. В этом репозитории содержатся результаты экспериментального исследования применимости CVE-2026-25262...

CVE-2026-28198

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271에 대한 POC. java.lang.ProcessBuilder가 RCE의 원래 벡터였기 때문에, 이 특정 페이로드를 차단하는 여러 서명 기반 규칙이 있습니다. java.lang.Runtime을 추가했으며 향후 다른 것들도 추가할 예정입니다. 이는 교육 목적으로만 제공됩니다: 이 코드를 어떻게 사용하는지에 대해 저는 책임을 지지 않습니다...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2026-28198

CVE-2026-28198 affects NetBackup Flex OS (Cohesity), specifically its management shell. An authenticated, low-privileged user can bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation yields ...

CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2023-50387

CVE-2023-50387 DNS의 KeyTrap CVE-2023-50387 이 저장소는 교육 목적으로 제공됩니다. 키와 서명의 개수는 의도적으로 적게 유지되어 실제 공격에 사용되지 않도록 하였으며, 충돌 키를 생성하는 스크립트는 포함되어 있지 않습니다. 테스트 PoC 환경 설정 root@kitploit: $ docker compose up --build DNSSEC 작동 확인 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

spd_flasher

CVE-2022-38694 강화 익스플로잇 — RP2350 USB 호스트 자동 플래셔 중국어 버전 README 튜토리얼 UDX710 부트 체인 리버스 엔지니어링 및 RP2350 강화 부트 튜토리얼 CVE-2022-38694 Unisoc BootROM 취약점을 Raspberry Pi RP2350 USB 호스트를 통해 악용하여 부팅 시 SPL 로더를 자동으로 전송하고 임의의 u-boot를 시작합니다. 원래 PC + spddump가 필요했던 익스플로잇 체인을 RP2350 마이크로컨트롤러로 옮깁니다. 장치를 연결하면 자동으로 플래싱되...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...

opgp-service-cve-2019-9153

CVE-2019-9153 취약점 BSI의 설정에 기반한 PoC 재현 opgp-service API의 이러한 공격에 대한 취약점 조사 다음으로 테스트 실행: root@kitploit: npm test 결론: opgp-service는 기본적으로 AEADprotect=true로 설정되어 있으며, 이는 CVE-2019-9153에서 설명된 서명 우회 공격을 방어합니다. 라이선스: MIT 저작권 2019 Stéphane M. Catala 이로써 본 소프트웨어 및 관련 문서 파일이하 "소프트웨어"의 사본을 획득하는 모든 사람에게 소프트웨어...

CVE-2025-29775

SAMLStorm CVE-2025-29775 랩 환경 이는 xml-crypto 라이브러리 및 Node.js의 SAML 구현에 영향을 미치는 SAMLStorm 취약점CVE-2025-29775을 시연하기 위한 랩 환경입니다. 참고: 이는 취약점의 실제 악용이 아니며, 취약점이 어떻게 작동할 수 있는지 보여주기 위한 재현입니다. 구성 요소 서비스 제공자Service Provider : @node-saml/node-saml을 사용하는 취약한 SAML 서비스 제공자 ID 제공자Identity Provider : 간단한 모의 SAML I...

CVE-2022-39299_PoC_Generator

CVE-2022-39299 악용 다중 루트 요소를 통한 서명 우회 보안 권고 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 패치 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e node-saml 테스트 케이스에서 추출한 기본 페이로드 예제:...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

CVE-2026-92718

A flaw was found in Nuclei. An attacker can exploit a vulnerability in how Nuclei caches template signature verification. By replacing verified templates with malicious content and restoring the original modification time, an attacker can bypass signature checks, leading to the execution of...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000에 대한 개념 증명PoC입니다. pac4j-jwt 4.5.9, 5.7.9, 6.3.3 이전 버전을 대상으로 합니다. 이 취약점은 간단합니다. 라이브러리는 유효한 JWE 내부에 래핑되어 있는 한 PlainJWT서명 없음, alg=none를 허용합니다. 서버가 JWKS 엔드포인트를 통해 RSA 공개 키를 노출하므로, 누구나 임의의 서명 없는 JWT를 서버가 신뢰하는 JWE로 암호화할 수 있습니다. 여기에는 ROLEADMIN 권한이 포함된 JWT도...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 인증 우회 POC 이 저장소는 pac4j-jwtCVE-2026-29000의 인증 우회 취약점에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 JWEJSON Web Encryption 컨테이너 내부에 PlainJWTalg: none 사용를 중첩하여 서명 검증을 우회할 수 있게 합니다. 개요 이 공격은 서버가 공개 키로 암호화된 JWE를 복호화하고, 내부 JWT가 none 알고리즘을 사용하는 경우 서명을 검증하지 않고 신뢰하려는 특성을 악용합니다. 사전 요구 사항 Pytho...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 인증 우회 전체 구성: 분석 문서writeup, Java 인프로세스 PoC, Python 토큰 위조 CLI 및 라이브러리, 테스트. 요약 CVE: CVE-2026-29000 CVSS 10, CWE-347 영향 범위: JWE + 서명 구성을 사용하는 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 문제점: JWE로 래핑된 PlainJWT서명 없음가 서명 검증을 우회합니다. 공격자는 서버의 RSA 공개 키만 있으면 토큰을 위조하고 임의의 사용자로...