CVE-2026-9832 Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint

The Payment Gateway of Stripe for WooCommerce plugin for WordPress is vulnerable to Improper Verification of Cryptographic Signature in all versions up to, and including, 5.0.8. This is due to the publicly accessible woocommerceapiwtstripe webhook endpoint EHStripeWebhookHandler::handle wrapping...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

수정 보고서: Windows Server 2019 Azure VM에서의 CVE-2013-3900 CVE-2013-3900 EnableCertPaddingCheck 수정 Tenable/Nessus를 사용한 인증된 취약점 스캔 중 Microsoft Azure에서 호스팅되는 Windows Server 2019 Datacenter 인스턴스에서 CVE-2013-3900을 확인했습니다. 이 스캔은 유효한 관리자 자격 증명을 사용하여 심층 점검을 수행했으며, OS 수준에서 이 취약점의 존재를 확인했습니다. CVE-2013-3900은...

opgp-service-cve-2019-9153

CVE-2019-9153 취약점 BSI의 설정에 기반한 PoC 재현 opgp-service API의 이러한 공격에 대한 취약점 조사 다음으로 테스트 실행: root@kitploit: npm test 결론: opgp-service는 기본적으로 AEADprotect=true로 설정되어 있으며, 이는 CVE-2019-9153에서 설명된 서명 우회 공격을 방어합니다. 라이선스: MIT 저작권 2019 Stéphane M. Catala 이로써 본 소프트웨어 및 관련 문서 파일이하 "소프트웨어"의 사본을 획득하는 모든 사람에게 소프트웨어...

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

CVE-2022-39299_PoC_Generator

CVE-2022-39299 악용 다중 루트 요소를 통한 서명 우회 보안 권고 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 패치 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e node-saml 테스트 케이스에서 추출한 기본 페이로드 예제:...

cve-2026-25262-sm8450-research

Экспериментальное подтверждение CVE-2026-25262 на Snapdragon 8 Gen 1 SM8450 Статус: Частичный успех — произвольная запись в SRAM подтверждена, полная инициализация Firehose ожидается. В этом репозитории содержатся результаты экспериментального исследования применимости CVE-2026-25262...

CVE-2025-29775

SAMLStorm CVE-2025-29775 랩 환경 이는 xml-crypto 라이브러리 및 Node.js의 SAML 구현에 영향을 미치는 SAMLStorm 취약점CVE-2025-29775을 시연하기 위한 랩 환경입니다. 참고: 이는 취약점의 실제 악용이 아니며, 취약점이 어떻게 작동할 수 있는지 보여주기 위한 재현입니다. 구성 요소 서비스 제공자Service Provider : @node-saml/node-saml을 사용하는 취약한 SAML 서비스 제공자 ID 제공자Identity Provider : 간단한 모의 SAML I...

PowerShell-Obfuscation-Bible

PowerShell 난독화 바이블 서명 기반 탐지를 우회하기 위해 PowerShell 스크립트를 수동으로 난독화하는 기법, 예제, 그리고 약간의 이론을 모아 둔 자료로, 교육 목적으로 작성되었습니다. 이 저장소의 내용은 개인 연구의 결과물이며, 온라인 자료 읽기와 실험실 및 펜테스트에서의 시행착오 시도를 포함합니다. 모든 내용을 그대로 믿지는 마십시오. YouTube 동영상 프레젠테이션 : youtube.com/watch?v=tGFdmAhlXE ⚠️ 고지 사항 : 이 저장소에 설명된 기술과 개념을 테스트할 권한이 없는 시스템에...

spd_flasher

CVE-2022-38694 강화 익스플로잇 — RP2350 USB 호스트 자동 플래셔 중국어 버전 README 튜토리얼 UDX710 부트 체인 리버스 엔지니어링 및 RP2350 강화 부트 튜토리얼 CVE-2022-38694 Unisoc BootROM 취약점을 Raspberry Pi RP2350 USB 호스트를 통해 악용하여 부팅 시 SPL 로더를 자동으로 전송하고 임의의 u-boot를 시작합니다. 원래 PC + spddump가 필요했던 익스플로잇 체인을 RP2350 마이크로컨트롤러로 옮깁니다. 장치를 연결하면 자동으로 플래싱되...

waf-community-bypasses

WAFコミュニティバイパス Web Application Firewall（別名WAF）はゴミです。 最も安価なCloudflareから、Imperva、Akamai、F5、Checkpoint、Fortinetといった「エンタープライズ」と言われるベンダーまで、すべてのベンダーは実質的な保護を一切提供せず、顧客を騙しているだけです。 WAFシグネチャの99.9%は、10〜15年前に書かれた単なる正規表現（RegExps）にすぎません。 これを証明するために、コミュニティバイパスを含むTwitterペイロードを、確認できるCSVリストにまとめました。...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSD 펌웨어 서명 검증 우회 PoC CVE-2026-82876CVSS 3.1: 8.2 High / CVSS 4.0: 9.3 Critical, CWE-347에 대한 개념 증명PoC입니다: Phison PS3111-S11 SATA SSD 컨트롤러는 펌웨어 업데이트 RSA 서명을 불변 컨트롤러 저장소에 고정된 모듈러스 대신 펌웨어 이미지 자체에 내장된 공개 모듈러스 에 대해 검증합니다. 누구나 자신의 RSA 키 쌍을 생성하고, 수정된 펌웨어에 다시 서명하고, 일치하는 모듈러스를 내...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...

CVE-2021-21239

CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...

CVE-2026-28198

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2026-28198

CVE-2026-28198 affects NetBackup Flex OS (Cohesity), specifically its management shell. An authenticated, low-privileged user can bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation yields ...

CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...