CVE-2026-29000

CVE-2026-29000：pac4j-jwt JwtAuthenticator 身份验证绕过 完整构建：writeup、Java 进程内 PoC、Python 令牌伪造 CLI 和库、测试。 摘要 CVE： CVE-2026-29000（CVSS 10，CWE-347） 受影响版本： 使用 JWE + 签名配置时的 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 问题： JWE 包装的 PlainJWT （未签名）绕过签名验证；仅拥有服务器 RSA 公钥 的攻击者即可伪造令牌并以任意用户身份进行身份验证。 有关详细信息和 PoC 要求，请参阅 WRITEUP.md。 ...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 预认证 API 绕过导致远程代码执行 摘要 Fortinet FortiClient EMS 7.4.5 和 7.4.6 中存在一个严重的认证绕过漏洞，允许完全未认证的远程攻击者通过伪造单个 HTTP 头（X-SSL-CLIENT-VERIFY）绕过 API 认证。该缺陷源于 Django 中间件信任来自用户可控请求头中的客户端证书元数据，而不仅仅信任受信任的反向代理。这使攻击者能够获得完整的管理 API 访问权限——并由此在企业内受管端点上执行任意代码。 自 2026 年 3 月 31 日起已被积极利用。2026 年 4...

CVE-2026-107336

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-29000

CVE-2026-29000 针对 CVE-2026-29000 的概念验证脚本，该漏洞是 pac4j-jwt 库中发现的一个严重身份验证绕过漏洞 免责声明 本概念验证仅用于教育和道德安全测试目的。其开发目的是在 HackTheBox 实验室环境中演示 CVE-2026-29000 的技术根本原因。 未经授权访问计算机系统属于违法行为。本仓库作者不对任何滥用此信息的行为负责，也不对因使用此脚本造成的任何损害负责。请仅在您拥有或已获得明确书面许可测试的系统上使用此工具。别犯傻。 分析 一个公共端点暴露了 RSA 公钥，使我们能够构造带有任意角色的 JWE 包装...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 认证绕过漏洞 PoC。 构建 Windows（MinGW）： gcc -o exploit.exe exploit.c -lws232 Linux： gcc -o exploit exploit.c -lpthread 用法 ./exploit port 示例 ./exploit 192.168.1.1 23 免责声明 仅限授权安全测试使用。...

CVE-2026-42208_lab

LiteLLM Proxy SQL 注入（GHSA-r75f-5x8p-qvmc） 一个用于复现 LiteLLM Proxy API 密钥认证流程中 SQL 注入漏洞的环境。 漏洞摘要 项目| 详情 ---|--- 安全公告| GHSA-r75f-5x8p-qvmc 类型| SQL 注入（CWE-89） 严重程度| 严重 受影响版本| litellm =1.81.16, =1.83.7（提交 4dc416ee74） 攻击路径 注入发生在错误处理回调路径 中，而非主认证流程。当发送非 sk- 前缀的令牌时，断言失败，原始（未哈希）令牌会流经失败回调链，进入使用 f-string 插值的 S...

CVE-2026-31816-rshell

CVE-2026-31816 反向 Shell 漏洞利用工具 概述 该工具利用 CVE-2026-31816 在目标 Budibase 服务器上建立反向 Shell 连接。 攻击链 ：身份验证绕过 → 上传 DATASOURCE 插件 → 服务端代码执行 → 反向 Shell 环境要求 Python 3.6+ requests 库（pip install requests） 存在 CVE-2026-31816 漏洞的目标 Budibase 服务器 使用方法 基本步骤 1. 在攻击机启动监听器 nc -lvnp 4444 2. 运行漏洞利用工具（另一个终端） python3...

cve-2026-29145

CVE-2026-29145 — 即使禁用软失败，OCSP 检查有时仍会软失败 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-02-26 受影响厂商： Apache 受影响产品： Tomcat 严重性： 9.1 严重 CWE： CWE-287 身份验证不当 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当禁用软失败时，CLIENTCERT 身份验证在某些场景下未按预期使 OCSP 检查失败。 技术分析 参见：analysis.md 复现步骤 1. 环境搭建 2. 触发条件 3. 预期行为与实际行为 4...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证远程代码执行 仅供教育和授权安全研究使用。 描述 Marimo = 0.20.4 中存在预认证远程代码执行漏洞。 WebSocket 端点 /terminal/ws 跳过了身份验证校验，允许未认证的攻击者通过单次连接获得完整的交互式 PTY shell。 CVSS v4.0： 9.3（严重） CWE： CWE-306（关键功能缺少身份验证） 受影响版本： = 0.20.4 修复版本： 0.23.0 环境要求 Python 3 websockets（pip install websockets） 可访问目标上的 2718 端口 端点验证...

cve-2026-24858

CVE-2026-24858 PoC 辅助工具 CVE-2026-24858 - 管理端 FortiCloud SSO 认证绕过 此仓库包含一个保守的 Python 辅助工具，用于 扫描 Fortinet Web 管理指标，并可选（显式）发送载荷。漏洞利用/载荷发送功能默认禁用，需要显式标志才能运行。 使用示例： 安装依赖： python3 -m pip install -r requirements.txt 扫描目标（默认 HTTPS 端口 443）： python3 cve202624858tool.py scan --target 192.168.2.3 扫描目标（默认 HTTPS...

dovecot: Dovecot: Authentication bypass via incorrect OAuth2 token validation

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

Important: Red Hat Security Advisory: dovecot security update

An update for dovecot is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 通过 NEW-ENVIRON 变量注入实现未认证远程 Root 权限 漏洞概述 - 技术分析 - 受影响版本 - 使用方法 - 修复与缓解 - 参考资料 漏洞概述 CVE-2026-24061 是 GNU InetUtils 所分发的 telnetd 守护进程中的一个严重认证绕过漏洞。该缺陷存在于初始协议握手期间对 Telnet NEW-ENVIRON 选项（RFC 1572）的处理过程中。 根本原因是在将客户端提供的环境变量传递给 login1 程序之前，未能对其进行净化处理。当 Telnet...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory プラグイン 14.8.1 未満には、高優先度の認証バイパスの脆弱性があります。 ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ 認証バイパス → パスワードリセット → RCE ║...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress 的 WP Directory Kit 插件在所有版本（包括 1.4.4）中均存在认证绕过漏洞，原因是wdkgenerateautologinlink 函数中的认证算法实现不正确。 该漏洞源于使用了密码学上弱的令牌生成机制。这使 未认证攻击者 能够通过可预测的令牌，利用自动登录端点获得管理员访问权限，并 完全接管网站 。 CNA： Wordfence 基础评分： 10.0 严重 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ⚡ 漏洞利用特点 Cookie...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 检查单个目标是否存在漏洞 python3...

CVE-2018-15473

CVE-2018-15473 - SSH 用户名枚举漏洞利用工具 用于在存在漏洞的 SSH 服务器（OpenSSH 2.3 至 7.7）上枚举有效用户名的工具。 📋 漏洞描述 CVE-2018-15473 允许通过在 SSH 服务器上发送畸形的认证数据包来枚举现有用户。服务器对畸形数据包的响应会因用户是否存在而不同： 如果用户不存在 → 服务器立即返回 SSH2MSGUSERAUTHFAILURE 如果用户存在 → 服务器尝试解析数据包，遇到错误后直接关闭连接，不返回任何响应 本工具通过发送精心构造的数据包并解析服务器的响应来判断哪些用户名是有效的。 ⚙️ 环境要求 Python 3.6...

CVE-2025-31161

CVE-2025-31161 警告： 此工具仅用于经授权的安全测试和教育目的。未经明确许可对系统进行未授权测试属于违法行为。 概述 此工具是 CVE-2025-31161 的概念验证（PoC），该漏洞是 CrushFTP（版本 -p 示例： python3 exploit.py check -u 192.168.1.50 -p 8080 2. 利用模式 劫持指定管理用户的会话，并利用该会话向 MainUsers 组注入一个新的管理员账户。 python3 exploit.py exploit -u -p -a -nu -np 示例： python3 exploit.py exploit...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 描述 CVE-2026-24061 是一个影响某些 telnetd 实现的关键漏洞，允许 绕过身份验证 并在 无需有效凭据 的情况下远程获取 root shell 。 本仓库提供了一个 概念验证（PoC） ，用于检测易受攻击的系统。 ⚠️ 影响 绕过身份验证 未授权的 root 访问 远程利用 系统完全沦陷 🎯 可能受影响的系统 路由器 / 调制解调器 IoT 设备 嵌入式固件 暴露 telnetd 的系统 过时或配置不当的环境 🛠 内容 快速 Python 脚本（原始 socket） 支持按 IP 列表扫描 无外部依赖 消息和注释为法...