8593 matches found
CVE-2026-29000
CVE-2026-29000：pac4j-jwt 认证绕过概念验证（PoC） ⚠️ 免责声明 此工具仅用于教育和道德安全测试目的。 我绝不会以任何形式支持威胁行为。使用风险自负。 这也是我的第一个 PoC，请多多包涵。 本工具围绕 HackTheBox 平台上的“Principal”中等难度靶机设计。 概述 CVE-2026-29000 是 pac4j-jwt 库中的一个严重漏洞（CVSS 10.0）。该漏洞源于 JwtAuthenticator 在处理嵌套（加密）令牌时验证逻辑不当。 该缺陷的存在是因为虽然 pac4j 能够使用服务器密钥正确解密 JWE（JSON Web...
CVE-2023-43208
CVE-2023-43208 — Mirth Connect 事前認証RCE NextGen Healthcare Mirth Connect CVSS 9.8 Critical — CVE-2023-37679 のパッチバイパス 概要 Mirth Connect は、Java XStream ライブラリを使用して /api/users エンドポイントで 認証なしで XML ペイロードをデシリアライズします。当初の修正 CVE-2023-37679 では危険なクラスの拒否リストが導入されましたが、Apache Commons Lang3 の...
CVE-2026-60137-and-CVE-2026-63030
wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core 预认证 RCE 实验环境 — 真实利用，RCE 服务器。 警告： 实验环境运行的是存在漏洞的 WordPress。请勿暴露到互联网。 结构 root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE exploit ├─...
CVE-2026-92578 WWBN AVideo through 29.0 Authentication Bypass via Stored Password Hash
WWBN AVideo through 29.0 contains an authentication bypass vulnerability where the stored password hash is accepted as a valid login credential through two independent code paths in loginFromRequest and encryptPasswordVerify. Attackers who obtain the stored users.password hash value can...
CVE-2026-92805
UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation state on wizard endpoints in ConfigureHelpdesk controller actions. Unauthenticated attackers can repoint the database and create super administrator accounts by submitting crafted requests to wizard endpoints,...
CVE-2026-75513
Marten is a .NET Transactional Document DB and Event Store on PostgreSQL. From version 7.0.0 until 9.13.0, several Marten LINQ and tenant-management paths interpolate runtime, potentially attacker-controlled strings into single-quoted SQL literals without escaping or parameterization. The primary...
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz 是一个开源的企业资源规划系统。它提供了一套企业应用程序，可集成并自动化企业中的许多业务流程。 CVE-2023-49070 是 Apache OFBiz 18.12.09 中发现的预认证远程代码执行（RCE）漏洞。该问题源于系统中存在 XML-RPC，该组件虽已不再维护但仍保留在系统中。 CVE-2023-51467 允许攻击者绕过身份验证流程，从而远程执行任意代码。 受影响版本： 18.12.10 及以下...
EpSiLoNPoInT-
!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完整版，可直接复制粘贴 CVE-2026-23550 | 大规模模块化 DS 认证绕过利用框架 作者: EpSiLoNPoInT | 版本: 7.1-GOD | Android 24小时编码 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 - 模块化-DS APT 框...
CVE-2026-24061
CVE-2026-24061: telnetd 认证绕过漏洞 CVE-2026-24061 是 telnetd 中的一个认证绕过漏洞，攻击者可以通过特定的环境变量组合绕过身份验证，直接获取 root 权限的 shell。 telnetd 在处理认证逻辑时存在缺陷，当通过 -a 选项（自动登录）配合特定的 USER 环境变量（如 -f root）时，可以绕过正常的身份验证流程，直接以 root 用户身份登录。 介绍 GNU InetUtils 是 GNU 项目下的一个基础网络工具集合。它包含了许多传统的网络客户端和守护进程，如 ftp、telnet、rsh、rlogin、tftp 等。...
CVE-2026-39987-lab-or-marimo-cve-lab
CVE-2026-39987 实验指南 通过终端 WebSocket 认证绕过实现未认证远程代码执行 一个用于理解、复现和修复 marimo 中此严重漏洞的教育性 Docker 实验环境。 目录 概述 架构 快速开始 分步演练 步骤 1：构建并启动实验环境 步骤 2：确认认证已启用 步骤 3：运行漏洞利用 步骤 4：理解绕过原理 步骤 5：补丁验证 故障排查 清理 参考资料 概述 | ---|--- 目标| 以 edit 模式运行并启用令牌认证的 marimo = 0.23.0 ⚠️ 仅供道德使用...
CVE-2026-92749 SafeLine through 9.4.1 Authentication Bypass via Weak Session Secret
SafeLine through 9.4.1 derives the management console session-signing secret from a time-seeded math/rand generator, allowing attackers to reconstruct the key offline. Unauthenticated remote attackers who can bound the install timestamp can regenerate the secret and forge valid administrator...
CVE-2026-82329-JFrog-Artifactory-Auth-Bypass
artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 未授权管理员接管 ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory（自托管）未授权 join-JWT → SERVICE adm...
CVE-2026-20249
A logic error in the IKEv2 certificate authentication phase of Cisco Secure Firewall ASA and FTD Software allows an unauthenticated, remote attacker to send a crafted certificate during IKEv2 VPN connection setup, crashing the IKEv2 process and causing an unexpected device reload (DoS). The vulne...
CVE-2026-58073-check
Script de Detección de Estado de Parche — Suplantación de Agente en Veeam Service Provider Console Un detector seguro y no autenticado para las vulnerabilidades KB4893 en Veeam Service Provider Console publicado el 2026-08-04. Responde una pregunta por objetivo, antes de cualquier autenticación o...
CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE
Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...
CVE-2026-20131-POC
CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...
Principal-HackTheBox
HackTheBox — Principal 难度： 中等 操作系统： Linux 平台： HackTheBox 概述 Web 应用程序运行 pac4j-jwt v6.0.3 — 存在 CVE-2026-29000 漏洞。公钥 RSA 密钥通过 JWKS 端点以未认证方式暴露，可用于伪造有效的管理员 JWE 令牌，从而完全绕过身份验证。获得管理员访问权限后，可从设置 API 中恢复明文 SSH 凭据。该服务账户是 deployers 组的成员，对 sshd 信任的 SSH CA 私钥具有读取权限 — 签署授予 root 访问权限的证书即可完成该靶机。 1. 信息收集 浏览 Web...
CVE-2021-33044
CVE-2021-33044 Dahua IPC/VTH/VTO デバイスの認証バイパスエクスプロイト 概要: 一部のDahua製品のログインプロセスにおいて発見されたID認証バイパスの脆弱性。攻撃者は悪意のあるデータパケットを構築することでデバイスのID認証をバイパスできます。 root@kitploit: python3 dahuaexploit.py --ip IP --port PORT...