CVE-2026-42208-Lab

CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 타이밍 PoC CVE-2026-42208에 대한 로컬 Docker 랩 및 최소 피해 PoC입니다. 이는 LiteLLM Proxy의 API 키 검증 경로에서 발생하는 사전 인증 SQL 인젝션 취약점입니다. 이 저장소는 타이밍 기반 PostgreSQL pgsleep 증명을 사용하여 취약한 LiteLLM 인스턴스와 패치된 LiteLLM 인스턴스 간의 차이를 보여줍니다. 범위: 로컬 랩 / 승인된 테스트 전용입니다. 기본 PoC는 데이터베이스 데이터를 덤프하거나...

CVE-2026-29000-Lab

CVE-2026-29000 — pac4j-jwt ライブラリレベル PoC ラボ TL;DR このリポジトリには、pac4j-jwt における CVE-2026-29000 のライブラリレベル PoC が含まれています。 脆弱なバージョンと修正済みバージョンの動作を、以下の2つのケースで比較します: ベースライン : 正規のトークンが受け入れられるべき 攻撃 : 偽造トークンが脆弱なバージョンでは受け入れられ、修正済みバージョンでは拒否されるべき Version| Baseline| Attack| Result ---|---|---|--- 6.0.3| ✅| ✅| 脆弱...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 인증 우회 PoC 참고: 이는 제 원작이 아닙니다. 참고용으로 여기에 보관하고 있습니다. 작동 방법론: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Status: 200 +...

CVE-2026-36956

CVE-2026-36956: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36956 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: Shenzhen Dibit Network Equipment Co., Ltd. 제품: Dbit Router 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 Dbit Router 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증과 같은...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 인증 우회 전체 구성: 분석 문서writeup, Java 인프로세스 PoC, Python 토큰 위조 CLI 및 라이브러리, 테스트. 요약 CVE: CVE-2026-29000 CVSS 10, CWE-347 영향 범위: JWE + 서명 구성을 사용하는 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 문제점: JWE로 래핑된 PlainJWT서명 없음가 서명 검증을 우회합니다. 공격자는 서버의 RSA 공개 키만 있으면 토큰을 위조하고 임의의 사용자로...

HTB-Silentium-Writeup

HTB - Silentium 라이트업 머신 정보 이름: Silentium OS: Linux 난이도: 쉬움 CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 정보 수집 Nmap 스캔 nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 열린 포트: 22 SSH, 80 HTTP 가상 호스트 — staging.silentium.htb는 Flowise 3.0.5 를 실행 중 발판 — Flowise RCE CVE-2025-58434 — 인증 없는 비밀번호 재설정 토큰...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop 버전 8.3.915.4에서 CSRF 악용 이 PoC는 SCOPIA XT Desktop 버전 8.3.915.4에서 Cross-Site Request ForgeryCSRF를 탐색하는 방법을 설명합니다. SCOPIA 정보 웹사이트: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 CSRFCross-Site Request Forgery 정보 사이트 간 요청 위조Cross-site request forgery는 원클릭 공격one-click...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 인증 우회 탐지기 및 익스플로잇 CVE-2026-30824 에 대한 개념 증명PoC 탐지기 및 익스플로잇입니다. 이는 Flowise에서 인증 없이 NVIDIA NIM API 엔드포인트를 노출시키는 심각한 인증 우회 취약점입니다. 취약점 개요 CVE-2026-30824 는 Flowise cd cve-2026-30824 의존성 설치 pip install -r requirements.txt 또는 pip install requests 사용법 기본 취약점 확인 단일 대상이...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress WP Directory Kit 플러그인은 1.4.4 이하 모든 버전에서wdkgenerateautologinlink 함수의 인증 알고리즘 구현 오류로 인해 인증 우회에 취약합니다. 이는 기능이 암호학적으로 취약한 토큰 생성 메커니즘을 사용하기 때문입니다. 이 결함으로 인해 인증되지 않은 공격자 가 예측 가능한 토큰을 이용해 자동 로그인 엔드포인트로 관리자 권한을 획득하고 전체 사이트를 장악 할 수 있습니다. CNA: Wordfence 기본 점수: 10.0...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3의 controllalogin 함수 구성 요소는 예측 가능한 세션 토큰을 생성하므로, 공격자가 무차별 대입 공격을 통해 인증을 우회할 수 있습니다. 세션 ID는 각 로그인 시 다음 일반화된 구문을 사용하여 동적으로 생성됩니다: datetime100000-999999incremented login attempts. 이러한 값은 비교적 빠르게 추측 및/또는 무차별 대입될 수 있습니다. 세션 ID는 저장된 다른...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid 호텔 관리 소프트웨어 v3.0.3 이하 버전에서 GET 파라미터를 통해 여러 링크에 세션 토큰이 노출되는 것이 발견되었으며, 이를 통해 공격자가 사용자 세션 ID에 접근할 수 있습니다. 애플리케이션의 인증된 페이지에 접근하는 데 사용되는 세션 토큰은 head.php 파일에서 생성된 GET 메서드를 통해 전달됩니다. head.php 파일은 애플리케이션의 다양한 기능으로 이동하기 위한 메뉴 바를 생성합니다. 메뉴 바의 모든 링크는 idsessione 파라미터의 값으로 세션 토큰을...

CVE-2026-25253-research

CVE-2026-25253 개념 증명PoC Cross-Site WebSocket Hijacking을 통한 OpenClaw 원클릭 RCE. 면책 조항: 이 코드는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 대해 이 코드를 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. 블로그 이 취약점의 소스 코드 수준 분석과 이 PoC가 어떻게 구축되었는지에 대한 자세한 내용은 상세 분석을 읽어보세요. 사전 요구 사항 Node.js v18 이상 피해자 머신에서...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 익스플로잇 도구 Keycloak: 부적절한 초대 토큰 검증을 통한 무단 조직 등록 면책 조항 이 도구는 교육 및 보안 테스트 목적으로만 제공됩니다. 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구의 작성자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 제작자: f3ds cr3w est, 2002 개요 CVE-2026-1529는 부적절한 초대 토큰 검증을 통해 무단 조직 등록을 허용하는...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 인증 우회 요약 FortiCloud SSOSingle-Sign-On는 FortiGate/FortiManager/FortiAnalyzer를 등록하면 공장 기본값으로 활성화되는 기능으로, 여기에 심각한 인증 우회 결함이 존재합니다. 공격자가 FortiCloud 계정무료 또는 유료을 보유하고 있다면, 자신의 SSO 토큰을 재사용하여 다른 고객의 장비아래 나열된 빌드 이하에 비밀번호를 알지 못한 채 로그인할 수 있습니다. 익스플로잇 이후에는 전체 관리자 GUI 및 루트 셸 접근...

CVE-2026-51416

1. 요약 취약점 유형 : 서비스 거부Denial of Service / 무제한 HTTP 응답 읽기CWE-400 탐지 위치 : backend/internal/handler/authwechatoauth.go:1149 취약점 설명 : WeChat OAuth 토큰 교환 프로세스는 io.ReadAllresp.Body를 사용하여 업스트림 HTTP 응답 본문 전체를 메모리에 읽어들이며, 버퍼링 전에 최대 크기 제한을 적용하지 않습니다. 2. 분석 1단계:...

cve-2026-29000

CVE-2026-29000 익스플로잇 pac4j-jwt의 JWE로 래핑된 PlainJWT를 통한 JWT 인증 우회 취약점 설명 CVE-2026-29000은 pac4j-jwt 4.5.9, 5.7.9, 6.3.3 이전 버전에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 취약점으로 인해 원격 공격자가 인증 토큰을 위조하고 서명 검증을 우회할 수 있습니다. 기술적 세부 사항 이 취약점은 암호화된 JWTJWE를 처리할 때 JwtAuthenticator 구성 요소에 존재합니다. JWE 토큰이 수신되면: 1. 서버는 RSA 개인 키를...

CVE-2026-22794-POC

CVE-2026-22794 - Appsmith Origin 헤더 주입 🔴 심각한 보안 취약점 Origin 헤더 조작을 통한 비밀번호 재설정 링크 탈취 이 저장소는 Appsmith의 심각한 취약점인 CVE-2026-22794에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 공격자가 비밀번호 재설정 토큰을 탈취하여 완전한 계정 탈취를 달성할 수 있게 합니다. 📋 취약점 요약 필드| 값 ---|--- CVE ID| CVE-2026-22794 영향을 받는 소프트웨어| Appsmith 패치 이전 버전 취약점 유형| Origin 헤...

CVE-2026-25253

CVE-2026-25253: 인증 토큰 탈취를 통한 OpenClaw 원클릭 RCE 영향을 받는 소프트웨어: OpenClaw clawbot 법적 고지: 이 코드와 분석 자료는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 이 익스플로잇을 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용으로 인한 어떠한 책임도 지지 않습니다. 기술적 배경 OpenClaw는 이전에 Clawdbot 으로 알려졌으며 초기 버전에서는 Moltbot 으로 불렸던 AI 어시스턴트 프레임워크로, macOS, Window...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool watchTowr의 Python PoC를 Go로 재작성한 CLI 도구로, CVE-2026-41940 cPanel/WHM 인증 우회 취약점을 탐지하고 악용합니다. 취약점 개요 CVE-2026-41940은 cPanel/WHM의 인증 우회 취약점으로, CRLF 주입을 통해 Basic Auth 헤더에 개행 문자를 삽입하여 보안 토큰을 유출하고 WHM root 권한을 획득합니다. 4단계 공격 체인: 1. 사전 인증 — /login/에 잘못된 자격 증명을...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — 임의 API 토큰 폐기로 인한 서비스 거부Denial of Service NVD • Advisory • CWE-639 개요 StudioCMS ≤ 0.3.0 의 DELETE /studiocmsapi/dashboard/api-tokens 엔드포인트는 editor 이상의 권한을 가진 모든 인증된 사용자가 다른 모든 사용자admin 및 owner 계정 포함의 API 토큰을 폐기할 수 있도록 허용합니다. 해당 핸들러는 토큰 소유권, 호출자 신원 또는 역할 계층 구조를 검증하지...