CVE-2019-19609

CVE-2019-19609 Strapi 원격 코드 실행 사용법 python3 exploit.py rhost jwt url lhost 익스플로잇 PoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2020-11492

CVE-2020-11492 Windows용 Docker Desktop 권한 상승 취약점에 대한 PoCProof-of-Concept입니다. 이 취약점은 2020년 5월 11일 Docker 버전 2.3.0.2에서 패치되었습니다. 이 PoC는 다음을 수행합니다: docker 명명된 파이프 \.\pipe\dockerLifecycleServer를 모방하는 명명된 파이프를 생성하고, docker 서비스에서 연결된 후 ImpersonateNamedPipeClient를 호출하며, 현재 스레드에서 가장된 액세스 토큰을 검색하고 복제한 다음,...

Lab-for-cve-2018-15133

요약: CVE-2018-15133 역직렬화 취약점 악용 이 익스플로잇은 Laravel Framework 5.5.40까지 및 5.6.x에서 5.6.29까지의 역직렬화 취약점을 이용합니다. 설명 잠재적으로 신뢰할 수 없는 X-XSRF-TOKEN 값에 대한 unserialize 호출로 인해 원격 코드 실행이 발생할 수 있습니다. 여기에는 Illuminate/Encryption/Encrypter.php의 decrypt 메서드와 phpggc의 gadgetchains/Laravel/RCE/3/chain.php에 있는...

CVE-2020-10199_POC-EXP

影响版本 + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version + + EXP: python3 cve-2020-10199cmd.py http://127.0.0.1:8081 admin admin...

poc-proxycommand-vulnerable

안전하지 않은 /.ssh/config를 통한 RCE SSH를 사용한 터널 및 연결 프록시를 위해 ProxyCommand에서 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h작은따옴표를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 방식으로는 여전히 취약할 것으로 보입니다: url = ssh://'open...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HTTP cookie'...

CVE-2025-56311

CVE-2025-56311: 보안 권고 – FD602GW-DX-R410 라우터 재부팅 기능의 CSRF 취약점 FD602GW-DX-R410 광섬유 라우터의 관리 인터페이스펌웨어 V2.2.14에서 발견된 CSRFCross-Site Request Forgery 취약점에 대한 개념 증명 및 보안 권고입니다. 이 권고는 영향, 공격 벡터 및 해결 방법을 설명합니다. fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 라우터의 CSRF 취약점으로 인해 인증된 관리자가 있는 경우 원격 공격자가...

lucky13

LUCKY13 Exploit 이 리포지토리는 암호화 시스템에서 CBC암호 블록 체인 모드의 특정 구현에 대한 타이밍 공격인 LUCKY13 취약점CVE-2013-0169에 대한 개념 증명POC 익스플로잇을 포함합니다. 이 익스플로잇은 패딩 검증에 따른 응답 시간 차이를 이용하여 대상 토큰을 복호화하는 것을 목표로 합니다. 전제 조건 익스플로잇을 실행하기 전에 다음 사항이 준비되어 있는지 확인하십시오: 머신에 Python 3.x가 설치되어 있어야 합니다. requests 라이브러리. 작동 방식 익스플로잇은 다음과 같이 작동합니다:...

CVE-2020-24030

CVE-2020-24030 설명 ForLogic Qualiex v1 및 v3에는 취약한 토큰 만료가 있습니다. 이로 인해 원격의 인증되지 않은 권한 상승이 가능하며 토큰 재사용을 통해 민감한 데이터에 접근할 수 있습니다. 중요 날짜 공지공급업체: 2020-07-12 공개 공시일: 2020-08-31 취약점 유형 잘못된 접근 제어 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 같은 제품군에서 그럴 수 있습니다아직 테스트되지 않음...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 전문 JWT 보안 테스트 툴킷. JSON 웹 토큰을 분석, 크래킹, 위조 및 악용하며 15개 이상의 취약점 점검, 10만 개의 시크릿 워드리스트, CVE 특화 공격을 지원합니다. 기능 핵심 분석 JWT 디코딩 및 취약점 스캐닝 15개...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 인증 우회로 권한 상승 계정 탈취를 통한 요약 WordPress 버전 1.4.4 이하의 WP Directory Kit 플러그인은 자동 로그인 기능에 인증 우회 취약점이 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 암호학적으로 취약한 토큰 생성 메커니즘을 악용하여 WordPress 사이트에 대한 관리자 액세스 권한을 얻을 수 있습니다. 자동 로그인 기능은 비활성화할 수 없으며 사용자 ID의 MD5 해시만으로 파생되는 예측 가능한 토큰을 사용합니다. TL;DR 익스플로잇...

CVE-2025-63667

CVE-2025-63667 — Vatilon 기반 IP 카메라 취약점 증거 정제됨 요약 여러 Vatilon 기반 IP 카메라확인된 브랜드: SIMICAM, KEVIEW, ASECAM에서 Session-Id 토큰을 자격 증명 검증 없이 발급하는 결함이 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 유효한 세션을 획득하고 노출된 API 엔드포인트를 통해 평문 계정 자격 증명과 같은 관리 데이터에 접근할 수 있습니다. 취약점 유형: 접근 제어 불충분 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CVSS v3.1: 7....

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif이가 삭제됩니다...

CVE-2023-43318

CVE-2023-43318 JetStream Smart Switch - TL-SG2210P v5.0/ 부적절한 접근 제어 / CVE-2023-43318 + Credits: Shahnawaz Shaikh, Cybergate Defense LLC의 보안 연구원 + Twitter 공급업체: Tp-Link http://tp-link.com 제품: JetStream Smart Switch - TL-SG2210P 취약점 유형: 부적절한 접근 제어 DOS 영향을 받는 제품 코드 베이스: JetStream Smart Switch -...

CVE-2023-42793

CVE-2023-42793 - 관리자 사용자 생성 명령 실행 예시: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr: Exit code: 0...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 팀원 : Abhishek Rungta, Shubham Saini, Siddhant Sood 환경 설정 linux VM 예: Ubuntu 20.04 로컬 kubernetes 배포용 Minikube 다음의 이전 버전 중 하나1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12.2 익스플로잇 실행 가상 박스 이미지.ova 파일를 제공했습니다. 다운로드하여 VM을 생성하세요. 제공된 ova는 docker v18.09 및...

CVE-2026-103259

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a session token leakage vulnerability in the Dynamic Credentials authorize and revoke endpoints. Attackers with resolver registration capability can capture collaborators' session tokens by setting a fallback resolver to an...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 토큰 유출 PoC 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 연구는 오직 교육 및 방어 목적으로 제공됩니다. 설명 이 저장소는 Squid Proxy 에 영향을 미치는 정보 노출 결함인 CVE-2025-62168 에 대한 개념 증명PoC을 포함합니다. 특정 구성에서 Squid는 자동 생성된 오류 페이지 내부, 특히 mailto: 진단 블록 안에 HTTP 요청 헤더 를 반영할 수 있습니다. 이 동작은 다음과 같은 민감한 토큰을 노출할 수 있습니다: JWT...

CVE-2026-103273

Ghost versions 4.3.0 before 6.58.0 are affected by an authentication bypass vulnerability. The root cause is incorrect authorization via staff tokens, which allows lower-privilege staff users to bypass post editing restrictions. Specifically, attackers possessing staff credentials can leverage th...