88852 matches found
CVE-2026-1529
CVE-2026-1529 Keycloak エクスプロイトツール CVE-2026-1529 : Keycloak - 不適切な招待トークン検証による未承認の組織登録 ⚠️ 警告 : このツールは教育目的および許可されたセキュリティテスト専用です。コンピュータシステムへの不正アクセスは違法です。 📋 目次 概要 機能 前提条件 インストール 使用方法 設定 動作原理 出力 トラブルシューティング 法的免責事項 貢献 クレジット 🎯 概要...
CVE-2026-12423
A semantic logic flaw in host_verifier.rb within Foreman allows for unauthenticated information disclosure. The Red Hat Satellite /unattended/provision API endpoint fails to verify the actual presence of a provisioning token in the incoming HTTP request, instead only checking the database state. ...
CVE-2026-12423 Foreman: unauthenticated information disclosure via provisioning token validation flaw
A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...
iqvw64e-privilege-escalation
iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...
CVE-2025-69516
CVE-2025-69516 - Tactical RMM 원격 코드 실행 이 저장소에는 Tactical RMM의 CVE-2025-69516 SSTI 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 버전 1.3.1에서 테스트되었습니다. 사용법 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 링크 https://vulners.com/cve/CVE-2025-69516...
CVE-2026-29000
JWT/JWE 인증 우회 PoC JWTJSON Web Token와 JWEJSON Web Encryption를 사용하여 인증 우회 취약점을 시연하는 PoCProof-of-Concept 스크립트입니다. 이 도구는 토큰 알고리즘을 부적절하게 검증하여 유효한 JWE 구조에 래핑된 검증되지 않은 JWTalg: none를 수락하는 환경을 악용합니다. 작동 방식 이 공격 체인은 일반적인 암호화 구현 결함을 이용합니다. 1. 키 추출: 스크립트는 대상의 공개적으로 노출된 jwksJSON Web Key Set 엔드포인트에 연결하여 서버의 공개...
CVE-2026-39912
CVE-2026-39912 - Xboard / V2Board 인증되지 않은 계정 탈취 loginWithMailLink에서 매직 링크 토큰 유출 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 Critical CWE| CWE-201 Insertion of Sensitive Information Into Sent Data 영향| V2Board = 1.6.1 1.7.4 / Xboard 모든 버전 0.1.9+ 이하 수정| 아직 안 됨 V2Board 2023년 6월 이후 중단됨 공개일| 2026-04-09 발견자...
cve-2026-41940-cpanel_authbypass_reproduction
CVE-2026-41940 — cPanel & WHM 인증 우회 CVSS v3.1: 9.8 치명적 개요 CVE-2026-41940는 cPanel & WHM에서 발견된 치명적인 인증 우회 취약점으로, 인증되지 않은 공격자가 제어판에 대한 완전한 관리자 액세스 권한을 얻을 수 있게 합니다. 이 취약점은 공개 공개 후 24시간 이내에 실제 환경에서 악용되었으며, 취약한 호스트를 대상으로 랜섬웨어가 배포되었습니다. 이 취약점은 watchTowr 연구원들이 발견하여 공개적으로 공개했습니다. 기술 세부 사항 cPanel/WHM의 로그인...
CVE-2024-9933
CVE-2024-9933 WatchTowerHQ = 3.10.1 - 빈 값 확인 누락으로 인한 관리자 인증 우회 설명: WatchTowerHQ 워드프레스 플러그인은 3.9.6까지의 버전에서 인증 우회 취약점에 노출됩니다. 이는 'watchtowerotatoken'의 기본값이 비어 있고, 'PasswordLessAccess::login' 함수에 값이 비어 있지 않은지 확인하는 검사가 누락되었기 때문입니다. 이로 인해 인증되지 않은 공격자가 WatchTowerHQ 클라이언트 관리자 사용자로 로그인할 수 있습니다. State:...
CVE-2024-9821
CVE-2024-9821 WooCommerce용 Telegram Bot = 1.2.4 - 인증된 구독자 이상 Telegram Bot 토큰 노출로 인증 우회 설명 WooCommerce용 Telegram Bot 플러그인은 1.2.4 이하 모든 버전에서 'stmwpcftogetsettings' AJAX 액션에 대한 권한 확인이 누락되어 중요한 정보가 노출되는 취약점이 있습니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 Telegram Bot을 제어하는 데 사용되는 비밀 토큰인 Telegram Bot 토큰을 볼...
CVE-2020-36730
CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - AJAX 호출에 대한 부적절한 접근 제어 Subscriber+ 설명: 플러그인의 일부 AJAX 호출은 권한 및 CSRF 토큰을 제대로 확인하지 않아, 임의 게시물 읽기, 구독자 목록 내보내기, 플러그인 비활성화와 같은 문제가 발생할 수 있습니다. reference: -...
CVE-2019-5420
CVE-2019-5420 PoC 개발 모드 Rails 5.2.2.1, 6.0.0.beta3의 원격 코드 실행 취약점으로, 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소와 결합하여 원격 코드 실행 익스플로잇으로 확대될 수 있습니다. CVE-2019-5420용 이 PoC 코드는 원격 코드 실행 자체 없이 권한을 관리자 계정으로 상승시킵니다. 사용 방법 쿠키 값을 복사하여 11번째 줄의 "VALUEOFTHECOOKIE"를 해당 값으로 교체하세요: cookie =...
CVE-2022-47131
CVE-2022-47131 Academy LMS history.pushState'', '', '/'...
CVE-2022-47130
CVE-2022-47130 Academy LMS history.pushState'', '', '/'...
CVE-2023-34362
CVE-2023-34362 MOVEit Transfer에 영향을 미치는 CVE-2023-34362용 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을 달성합니다. 이 POC는 임의 사용자 토큰을 위조하는 데 사용되는 적절한 RS256 인증서를 호스팅하는 ID 공급자 엔드포인트에 연결해야 합니다. 기본적으로 이 POC는 AWS...
foreman: unauthenticated information disclosure via provisioning token validation flaw
A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...
CVE-2019-20933
CVE-2019-20933 InfluxDB 1.7.6 이전 버전은 services/httpd/handler.go의 authenticate 함수에서 JWT 토큰의 SharedSecret공유 비밀이 비어 있을 수 있어 인증 우회 취약점이 존재합니다. 자세한 내용은 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 참조 PoC 이 PoC는 위의 CVE를 악용하여 빠르고 간편한 influxDB 클라이언트를 만듭니다. 사용법: usage: influx-client.py -h --host HOST...
CVE-2022-1175
CVE-2022-1175 Gitlab 저장형 XSS로, 프로젝트의 이슈에 설정할 수 있으며 자신의 프로젝트든 다른 사용자의 프로젝트든 가능합니다. 이슈를 방문하는 모든 사람의 Personal Access TokenPAT을 생성 및 탈취하는 등의 공격을 허용합니다. 탈취한 PAT는 해당 사용자와 동일한 전체 Gitlab API 접근 권한을 제공하므로 사실상 완전한 계정 탈취와 동일합니다. 프로젝트의 베이스를 자신의 사이트로 변경하여 스크립트가 자신의 사이트에서 로드되도록 함으로써 악용할 수 있습니다. 페이지에서 호출되는 스크립트...
poc_cve-2026-42208
CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 LiteLLM에서 정제되지 않은 Bearer 토큰이 원시 PostgreSQL 쿼리에 도달하는 치명적인 사전 인증 SQL 인젝션 취약점인 CVE-2026-42208 을 재현하고 탐지하기 위한 랩 환경입니다. 취약점 개요 필드| 상세 ---|--- CVE ID| CVE-2026-42208 GHSA| GHSA-r75f-5x8p-qvmc CVSS| 9.3 치명적 — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전| = 1.81.16, ...