CVE-2023-46805

19/01/2024 Mise à jour Mis à jour avec les dernières informations basées sur le blog d'Assetnote. Désormais, trois vérifications sont exécutées avant qu'un statut ne soit affiché, ceci afin de mieux détecter les versions plus anciennes d'Avanti Blogs avec analyse de la CVE :...

CVE-2026-29000

CVE-2026-29000 : Preuve de concept PoC pour le contournement d'authentification pac4j-jwt ⚠️ Avertissement Cet outil est destiné uniquement à des fins de tests de sécurité éthiques et éducatifs. Je ne soutiens et ne soutiendrai en aucun cas les actes malveillants, sous quelque forme que ce soit...

CVE-2026-25253-research

Preuve de concept CVE-2026-25253 Exécution de code à distance RCE en un clic sur OpenClaw via détournement de WebSocket inter-site Cross-Site WebSocket Hijacking. AVERTISSEMENT : Ce code est fourni uniquement à des fins de recherche en sécurité autorisée et à des fins éducatives. L'utilisation de...

CVE-2026-21643

Vérificateur CVE-2026-21643 et modèle Nuclei Ce dépôt contient des outils de détection pour CVE-2026-21643 , une vulnérabilité d'injection SQL pré-authentification dans FortiClient EMS 7.4.4. La vulnérabilité existe dans les points de terminaison /api/v1/initconsts et /api/v1/auth/signin, où...

CVE-2021-26084

CVE-2021-26084 Description - POC de CVE-2021-26084, qui est une vulnérabilité d'injection RCE pré-authentification OGNL Object-Graph Navigation Language sur Atlassian Confluence Server. - créé par antx le 13-01-2022. Détail - Dans les versions affectées de Confluence Server et Data Center, une...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Cible factice RCE pré-authentification Ivanti EPMM Une application de démonstration simple qui montre comment reproduire la vulnérabilité RCE pré-authentification Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 à des fins éducatives et de recherche en sécurité. Présentation de la vulnérabilité Cette...

CVE-2026-30863-Exploit

CVE-2026-30863 – Validation de l'audience JWT de Parse Server Versions concernées Parse Server 8.6.10 et 9.5.0-alpha.11 Composants vulnérables Adaptateur d'authentification Google GoogleAuthAdapter Adaptateur d'authentification Apple AppleAuthAdapter Adaptateur d'authentification Facebook...

CVE-2026-24061

CVE-2026-24061 : Vulnérabilité de contournement d'authentification dans telnetd CVE-2026-24061 est une vulnérabilité de contournement d'authentification dans telnetd qui permet à des attaquants de contourner la vérification d'identité via des combinaisons spécifiques de variables d'environnement ...

CVE-2026-29000-pac4j-jwt-auth-bypass

Writeup HTB Principal — CVE-2026-29000 Avertissement : Cet exploit a été développé uniquement pour la machine retirée de HackTheBox « Principal ». À des fins éducatives uniquement. Ne pas l'utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation...

CVE-2026-31908

CVE-2026-31908 - Exploitation d'injection d'en-têtes Apache APISIX 📋 Aperçu Il s'agit d'une Preuve de Concept PoC d'exploitation pour CVE-2026-31908 , une vulnérabilité critique d'injection d'en-têtes découverte dans Apache APISIX versions 2.12.0 à 3.15.0. La vulnérabilité existe dans le plugin...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ DISCLAIMER: Ce PoC est fourni uniquement à des fins éducatives et de recherche en sécurité. L'utilisation sans autorisation explicite est illégale. 🎯 Description Proof of Concept PoC complet pour l'exploitation des vulnérabilités...

CVE-2026-25253

CVE-2026-25253 : RCE en un clic dans OpenClaw via le vol de jeton d'authentification Logiciel concerné : OpenClaw clawbot AVERTISSEMENT LÉGAL : Ce code et cette analyse sont fournis uniquement à des fins de recherche en sécurité autorisée et à des fins éducatives. L'utilisation de cet exploit...

cPanelWHM-AuthBypass

Outil de Scan et d'Exploitation du Contournement d'Authentification cPanel/WHM Outil en ligne de commande Go réécrit à partir du PoC Python de watchTowr, conçu pour détecter et exploiter la vulnérabilité de contournement d'authentification CVE-2026-41940 cPanel/WHM. Aperçu de la vulnérabilité...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE OpenAM pré-authentification mode Echo Sortie de commande directement dans la réponse HTTP — aucune exfiltration DNS ni OOB nécessaire. Utilise com.iplanet.jato.RequestManager.getRequestContext pour accéder à la requête/réponse JATO ThreadLocal active pendant la désérialisatio...

exploit_cms_fuel

Fuel CMS 1.4.1 - استغلال تنفيذ الأوامر عن بعد RCE يحتوي هذا المستودع على تطبيق Python 3 لاستغلال إصدار Fuel CMS 1.4.1. تستخدم الأداة CVE-2018-16763 ، وهي ثغرة أمنية حيث يؤدي التحقق غير الكافي من الإدخال في المعاملين filter و preview إلى إمكانية تقييم كود PHP وتنفيذ أوامر عن بعد بدون مصادقة. ⚠️...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit Module Aperçu La vulnérabilité se produit pendant le processus d'extraction d'un fichier .zip. En interagissant avec un fichier .library-ms spécialement conçu, l'Explorateur Windows traite le schéma XML interne et lance automatiquement une demande...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-39987-lab-or-marimo-cve-lab

Guide du laboratoire CVE-2026-39987 Exécution de code à distance avant authentification via contournement de l'authentification WebSocket du terminal Un laboratoire Docker pédagogique pour comprendre, reproduire et corriger cette vulnérabilité critique dans marimo. Table des matières Vue d'ensemb...

CVE-2026-29000

CVE-2026-29000 — Contournement d'authentification JWE pac4j-jwt Laboratoire CTF étudiant la vulnérabilité d'authentification JWE dans la bibliothèque pac4j-jwt CVSS 9.3 Critique · CWE-287 · Versions concernées : pac4j-jwt ← accès au panneau admin ↓ Lecture de données sensibles : liste des employé...

CVE-2026-35616

CVE-2026-35616 — Contournement de pré-authentification FortiClient EMS Preuve de concept PoC pour le contournement d'authentification du serveur de gestion de points de terminaison FortiClient CVE-2026-35616 Ce script exploite une vulnérabilité de contournement d'authentification dans FortiClient...