CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 작성자 Mohammed Idrees Banyamer 📍 국가: 요르단 📸 인스타그램: @banyamersecurity CVE-2026-26235에 대한 개념 증명PoC 익스플로잇 - JUNG Smart Visu Server ≤ 1.1.1050 의 인증 누락으로 인한 비인증 서비스 거부DoS 취약점. 🚨 취약점 설명 CVE-2026-26235 는 JUNG Smart Visu Server 버전 ≤ 1.1.1050에서 발생하는 비인증 서비스 거부DoS 취약점입니다. 이 제품은 중요한 시스템 관리 기능에 대한 인증을 구현하지 않아...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 역직렬화 RCE 👤 작성자 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215에 대한 개념 증명PoC 익스플로잇 - manga-image-translator ≤ beta-0.3 에서 안전하지 않은 Pickle 역직렬화를 통한 인증 없는 원격 코드 실행. 🚨 취약점 설명 CVE-2026-26215 은 공유 API 모드로 실행되는...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - 스캔을 위한 OpenCode 인증되지 않은 RCE Nuclei 템플릿. burp suite 요청 root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2026-52200

UZ801 / ES-U3TS MifiService 취약한 접근 제어 OEM / 화이트 라벨 UZ801v2.1 4G LTE 모바일 Wi-Fi 플랫폼시장에서는 ES-U3TS로도 판매 확인됨의 MifiService.apk가 노출하는 임베디드 웹 관리 API의 취약한 접근 제어 문제에 대한 보안 권고 및 기술 노트입니다. 이 저장소는 조율된 공개coordinated disclosure 및 CVE 할당을 지원하기 위한 것입니다. 재현 가능하고 비무기화된 기술 증거에 중점을 둡니다. 요약 영향을 받는 장치는 다음 주소에서 Jetty 기반...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214용 POC: Gitlab SSRF 설명 원격 GitLab 설치에는 내부 네트워크의 웹훅이 활성화되어 있어 서버 측 요청 위조SSRF 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 등록이 제한된 GitLab 인스턴스를 악용하여 공격자가 선택한 임의의 도메인으로 HTTP 요청을 보내도록 만들 수 있습니다. 사용법 python 코드 root@kitploit: 사용법: python3 GitLabSSRF.py Curl 명령 root@kitploit: curl -s...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama의 힙 버퍼 오버리드Heap Buffer Over-Read 📝 설명 CVE-2026-7482 는 로컬 언어 모델을 실행하기 위한 오픈소스 프레임워크인 Ollama 의 /api/create 및 /api/push 엔드포인트에서 치명적인 힙 버퍼 오버리드Heap Buffer Over-Read 취약점을 식별합니다. 이 취약점은 인증되지 않은 원격 공격자가 프로세스 메모리를 유출 하여 다음과 같은 민감한 데이터를 노출시킬 수 있게 합니다: API 키 및 인증 토큰 환경 변수 시스템 프롬프트 동시...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

dlink-dir-819-dos

CVE-2022-40946 익스플로잇: DLink 소비자용 DIR 819 A1 라우터의 인증되지 않은 서비스 거부DoS 익스플로잇 소스 가져오기 root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt 익스플로잇 실행 root@kitploit: $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS exploit i...

CVE-2026-33824

🚨 CVE-2026-33824: 악용 분석 및 대응 🎯 요약 CVE-2026-33824 는 Windows의 IKEInternet Key Exchange 프로토콜에서 사전 인증 없이 원격 코드 실행 을 허용하는 치명적인 취약점CVSS 9.8/10입니다. 이는 모든 정예 공격자가 찾는 "메모리 수술"입니다: SYSTEM 권한으로 실행되는 Double FreeCWE-415 취약점입니다. 🔴 PARTE I: 악용 관점 1.1 공격 시나리오 정교한 공격자는 무작위로 패킷을 보내지 않습니다. 네트워크를 통한 메모리 오케스트레이션 을 세...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP 원격 코드 실행 RCE 📌 개요 CVE-2026-33827 은 Windows TCP/IP 네트워크 스택에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 네트워크 처리 중 공유 리소스 처리 시 잘못된 동기화로 인한 경쟁 조건Race Condition 결함으로 분류됩니다. 인증되지 않은 공격자는 IPSec이 활성화된 Windows 노드에 특수하게 제작된 IPv6 패킷을 전송하여 이 취약점을 악용할 수 있으며, 사용자 상호 작용 없이 시스템 권한 으로 임의 코드...

CVE-2024-10400

CVE-2024-10400 WordPress용 Tutor LMS 플러그인은 2.7.6 이하의 모든 버전에서 'ratingfilter' 매개변수를 통한 SQL 인젝션에 취약합니다 버전 참고 : 이 익스플로잇은 5초 지연 임계값을 사용하는 시간 기반 블라인드 SQL 인젝션 검사를 사용합니다. 응답 시간이 5초를 초과하면 대상이 취약한 것으로 확인됩니다. 면책 조항 : 이 정보는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 정보로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 사용법 root@kitploit:...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" CVE-2023-3460 분석 및 익스플로잇 CVE ID| CVSS 점수| 발견일| 영향받는 플러그인| 취약점 유형 ---|---|---|---|--- CVE-2023-3460| | 2023-04-07| Ultimate Member| 무단 관리자 액세스 목차 소개 취약점의 일반적인 메커니즘 WordPress의 역할 관리 메커니즘 Ultimate Member의 잘못된 구현 CVE-2023-3460에 대한 보안 목표 가정 일반적인 사용자 보호해야 할 자산 ...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 클라우드 서비스 어플라이언스CSA의 코드 주입 취약점으로, 인증되지 않은 사용자가 제한된 권한nobody으로 임의 코드를 실행할 수 있습니다...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000에 대한 개념 증명 스크립트로, pac4j-jwt 라이브러리에서 발견된 치명적인 인증 우회 취약점입니다. 면책 조항 이 개념 증명은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 이는 HackTheBox 실습 환경의 일부로 CVE-2026-29000의 기술적 근본 원인을 시연하기 위해 개발되었습니다. 무단 접근은 불법입니다. 이 저장소의 작성자는 이 정보의 오용 또는 이 스크립트 사용으로 인한 피해에 대해 책임을 지지 않습니다. 이 도구는 소유한 시스템이나 명시적인 서면...

CVE-2026-1731

BeyondTrust CVE-2026-1731 스캐너 BeyondTrust Remote Support / Privileged Remote Access 노출 여부를 탐지하는 전문 Python 스캐너입니다. 개발자: issam junior 텔레그램: https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 원격 코드 실행 취약점 CVE-2026-1731은 BeyondTrust Privileged Remote AccessPRA 및 Remote SupportRS 솔루션에 영향을 미치는...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 인증 없는 임의 파일 업로드 → 원격 코드 실행...

cPanelSniper

cPanelSniper CVE-2026-41940 — cPanel & WHM 세션 파일 CRLF 주입을 통한 인증 우회 4단계 익스플로잇 체인 · 대화형 WHM 셸 · 대량 스캐너 · 파이프라인 지원 · stdlib만 사용 개요 cPanelSniper 는 cPanel & WHM에 영향을 미치는 치명적인 인증 우회 취약점인 CVE-2026-41940 을 대상으로 하는 특화된 익스플로잇 프레임워크입니다. 이 취약점은 인증되지 않은 원격 공격자가 Authorization HTTP 헤더를 통해 세션 파일에 CRLF 시퀀스를 주입하여...

Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 주입 대량 익스플로이터 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 설명 이 도구는 Adminer 5.4.3에서 MSSQL PDO 드라이버를 사용할 때 발생하는 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-56705 를 악용합니다. 악성 DSN 매개변수를 주입하여 대상 서버에 PHP 웹셸을...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11은 /adama/adama/downloadService 엔드포인트를 통한 디렉토리 트래버설 공격에 취약합니다. 공격자는 file 매개변수를 조작하여 이 취약점을 악용하고 서버의 임의 파일에 접근할 수 있으며, 이로 인해 민감한 정보가 노출될 수 있습니다. Troubleshooting - Download Log 기능에서 로그를 다운로드하는 API에서, 애플리케이션은 file 매개변수를 통해 지정된 파일에 대한 경로 검증을 수행하지 않습니다. 또한 사용자는...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-취약점-연구-분석-탐지 deserializetensor의 치명적인 버퍼 검증 우회 llama.cpp b8492. Null 텐서 버퍼가 경계 검사를 건너뛰어 GRAPHCOMPUTE를 통한 인증 없는 임의 읽기/쓰기를 가능하게 합니다. ASLR 우회 + TCP 50052를 통한 RCE. 포함 내용: 기술 분석 및 익스플로잇 체인 전체 Wireshark PCAP HELLO→BUFFERCLEAR Suricata/Snort 시그니처 랩 재현 Windows b8487 + WSL PoC 탐지/완화 전략...