PocList

이 프로젝트는 잠정적으로 업데이트를 중단합니다. 업데이트를 진행하던 후반기에 두 가지 문제를 인식했습니다. 첫째, 저장소에서 보안법에 대한 고지가 충분하지 않아 원치 않는 결과를 초래한 것 같습니다. 둘째, 이 프로젝트를 설계할 당시 인터페이스의 범용성, GUI, 단일 프레임워크의 전체 버전 탐지 등과 같은 하부 아키텍처 측면을 고려하지 않았습니다. 이것이 대중에게 더 필요한 것입니다. 작성한 POC Alibaba-Nacos-Unauthorized ApacheDruid-RCECVE-2021-25646...

CVE-2025-58780

CVE-2025-58780 취약점 공개: ScienceLogic의 SQL 인젝션 개요 이 문서는 ScienceLogic 웹 플랫폼에서 발견되어 책임 있는 방식으로 공개된 SQL 인젝션 취약점에 대해 설명합니다. 이 취약점은 적시에 완화 조치를 취하고 사용자를 보호하기 위해 책임 있는 공개Responsible Disclosure 관행에 따라 프로젝트 관리자에게 보고되었습니다. 취약점 세부 정보 유형 : SQL 인젝션 구성 요소 : ScienceLogic 웹 플랫폼의 index.em7 파일 CVE ID : CVE-2025-5878...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation 公開日: 2025-03-11 更新日: 2025-03-13 タイトル: Microsoft Windows File Explorer スプーフィングの脆弱性 説明 Windows File Explorer における、承認されていないアクターへの機密情報の漏えいは、承認されていない攻撃者がネットワーク上でスプーフィングを行うことを可能にします。 CWE-200: 承認されていないアクターへの機密情報の漏えい 悪用 Responder をセットアップして待つだけです 参照 www.cve.org...

CVE-2019-16097

CVE-2019-16097 Harbor 未授权创建管理员漏洞原理 docker及poc基于pocsuite框架...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 root@kitploit: 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。...

VulnCheck KEV: CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-82394

Sulu is an open-source PHP content management system based on the Symfony framework. Prior to versions 2.6.25 and 3.0.8, the preview-link endpoint and src/Sulu/Bundle/PreviewBundle/Application/Manager/PreviewLinkManager.php do not enforce VIEW permission for the target resource in...

CVE-2024-32444

CVE-2024-32444 2025年1月24日時点で、この脆弱性にはパッチが存在しないため、これは単なる製品検出テンプレートです。RealHome WordPressテーマに関連するすべての製品が影響を受けます。 このテーマでは、inspiryajaxregister 関数を介してユーザーが新しいアカウントを登録できますが、認可チェックが適切に行われず、nonce検証も実装されていません。...

CVE-2026-81762 WordPress Booking and Rental Manager plugin <= 2.7.6 - Broken Access Control vulnerability

Subscriber Broken Access Control in Booking and Rental Manager = 2.7.6 versions...

Flink_RCE

Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行 msf nc python usage: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2026-66422

A flaw was found in Apache Tomcat. This improper authorization vulnerability occurs because security-role-ref definitions are incorrectly used as role aliases within the Realm, in addition to their correct usage with Request.isUserInRole. This misconfiguration allows for a bypass of declarative...

CVE-2026-73180

A flaw was found in Apache Tomcat. This vulnerability, categorized as Insufficient Session Expiration, occurs when an authenticated HTTP session's ID is modified after a WebSocket connection has been established. Under these conditions, the WebSocket session fails to terminate as expected when th...

CVE-2026-68569

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

CVE-2026-65637

A flaw was found in Apache Tomcat. This improper input validation vulnerability, stemming from an incomplete fix for CVE-2026-32990, allows for an HTTP/2 no-authority bypass of strict Server Name Indication SNI validation. This could potentially lead to unauthorized access or misrouting of...

CVE-2026-76133

The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...

evil_minio

Evil MinIO CVE-2023-28434 문서: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 에 대한 EXP MinIO 무단 접근에서 RCE까지 출처: https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 변경된 내용 cmd/x.go 추가, 시스템 명령 실행에 사용 root@kitploit: package cmd import "os/exec" "runtime" func...

Ghost-Path-Traversal-CVE-2023-32235-

버그 바운티 보고서 - Ghost 경로 탐색 CVE-2023-32235 요약 Ghost 애플리케이션은 CVE-2023-32235로 식별된 경로 탐색 취약점에 취약합니다. 이 취약점으로 인해 공격자는 "package.json" 파일 경로를 조작하여 의도된 디렉토리 외부의 민감한 파일에 접근할 수 있습니다. 취약점 세부 정보 CVE ID: CVE-2023-32235 취약점 유형: 경로 탐색 영향 받는 애플리케이션: Ghost 영향 받는 버전: 최신 버전 X.X.X를 포함한 모든 버전 영향: 민감한 파일에 대한 무단 접근, 기밀 정...

CVE-2021-34045

정보 Exploit 제목：Novel-plus-install-v3.5.3-Druid 무단 접근 Exploit 날짜：01.06.2021 Exploit 작성자：Al1ex@Heptagram 공급업체 홈페이지：https://github.com/201206030/novel-plus 영향 버전：novel-plus-install-v3.5.3 설명：Novell plus 시스템은 Druid 컴포넌트를 포함하고 있으며, 권한 검사는 Shiro에 의해 확인됩니다. 그러나 Shiro가 권한을 확인할 때 잘못된 구성을 가지고 있어 Novell plus...

CVE-2026-76133

Ebyte NE2-D11 (and related variant NA111-M ) uses a deprecated hashing algorithm in an authentication-related operation. When an attacker can manipulate or predict the authentication exchange, the weak cryptographic construction may reduce the assurance of the authentication mechanism and facilit...

EUVD-2026-68612

The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...