CVE-2026-29000-pac4j-jwt-auth-bypass

Writeup HTB Principal — CVE-2026-29000 Avertissement : Cet exploit a été développé uniquement pour la machine retirée de HackTheBox « Principal ». À des fins éducatives uniquement. Ne pas l'utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Une preuve de concept exploitant un contournement d'authentification via l'API de réinitialisation de mot de passe pour le compte administrateur système de SmarterMail. Vulnérabilité La vulnérabilité existe en raison d'un contournement d'authentification dans l'API ...

CVE-2026-30498

CVE-2026-30498 – Vulnérabilité CSRF AdminPanel 4.0 Vue d'ensemble ID CVE : CVE-2026-30498 Réservé par MITRE Découvreur : Mehdi Ben Hamou Une vulnérabilité de falsification de requête intersite CSRF existe dans le point de terminaison delete.php d'AdminPanel 4.0. Cette vulnérabilité permet à un...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Contournement critique de l'authentification à distance dans GNU InetUtils telnetd 🧠 Aperçu CVE-2026-24061 est une vulnérabilité critique affectant le service telnetd de GNU InetUtils. Elle permet à un attaquant distant non authentifié de se connecter en tant que root en...

CVE-2026-24061

Contournement d'authentification dans GNU InetUtils telnetd via injection d'arguments - CVE-2026-24061 📚 Introduction Une vulnérabilité d'injection d'arguments récemment identifiée dans telnetd de GNU InetUtils permet à des attaquants de contourner l'authentification en définissant la variable...

CVE-2026-24061-GUI

Outil de détection et d'exploitation de la CVE-2026-24061 Merci🙏 pour votre soutien en étoiles ; Merci🙏 pour votre utilisation et votre reconnaissance ; Présentation du programme Il s'agit d'un outil GUI permettant de détecter et d'exploiter la vulnérabilité CVE-2026-24061. Cette vulnérabilité es...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Outil de détection de contournement d'authentification GNU Inetutils Telnetd 📋 Présentation du projet Il s'agit d'un outil de détection avancé pour le contournement d'authentification GNU Inetutils Telnetd CVE-2026-24061. Ce score CVSS de 9,8 permet à un attaquant d'obtenir un accè...

CVE-2026-24061-POC

CVE-2026-24061 Contournement de l'authentification à distance dans GNU inetutils-telnetd Score CVSS : 9,8 Critique Présentation Une vulnérabilité dans GNU inetutils-telnetd permet à des attaquants distants de contourner l'authentification via l'option telnet NEWENVIRON. En envoyant une variable...

CVE-2021-32648

CVE-2021-32648 Code de Preuve de Concept pour le contournement d'authentification OctoberCMS CVE-2021-32648...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061 : Contournement d'authentification dans GNU inetutils-telnetd Un laboratoire Docker pour démontrer la CVE-2026-24061 — une vulnérabilité critique de contournement d'authentification dans GNU inetutils telnetd qui est restée non corrigée pendant 11 ans. La vulnérabilité Telnetd...

CVE-2026-24061-NSE

CVE-2026-24061 — Contournement d'authentification telnetd GNU InetUtils Script de détection Nmap NSE Vue d'ensemble Ce script Nmap NSE détecte CVE-2026-24061 , une vulnérabilité de contournement d'authentification dans GNU InetUtils telnetd versions 1.9.3 à 2.7. En envoyant une variable...

CVE-2026-24061_Lab

Laboratoire Telnetd CVE-2026-24061 Ce dépôt contient un laboratoire Docker simple pour démontrer la vulnérabilité CVE-2026-24061. Elle permet de contourner l'authentification et d'obtenir un accès root sur le telnetd GNU, sous Linux. L'objectif est exclusivement pédagogique. Prérequis Docker...

CVE-2026-24061-telnet2root

Scanner et Exploit de la Vulnérabilité CVE-2026-24061 👨‍💻 Auteur : Furkan KAYAPINAR @FurkanKAYAPINAR Présentation Ce dépôt contient un scanner de vulnérabilités et un exploit interactif pour CVE-2026-24061. Cette vulnérabilité affecte inetutils-telnetd et potentiellement d'autres implémentations...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lecture arbitraire de fichiers Rails Active Storage/libvips → Vol de SECRETKEYBASE → RCE Aperçu CVE-2026-66066 est une chaîne d'exploitation de sévérité critique CVSS 9.5 permettant, sans authentification , une lecture arbitraire de fichiers menant à l'exécution ...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

مستودع هندسة الكشف عن CVE-2025-25257 نظرة عامة يوفر هذا المستودع محتوى هندسة الكشف الجاهز للإنتاج لثغرة CVE-2025-25257 ، وهي ثغرة حقن SQL دون مصادقة مسبقة في مكون FortiWeb Fabric Connector في الإصدارات 7.0 حتى 7.6.x. يمكن للاستغلال الناجح أن يؤدي إلى تنفيذ أوامر عن بُعد دون أي مصادقة مسبقة. هذا...

React2Shell-PoC-CVE-2025-55182

محاكاة استغلال React2Shell CVE-2025-55182 ملاحظة: هذا المستند مخصص لأغراض التعلم والبحث الأمني فقط. لا تستخدمه لمهاجمة الأنظمة دون إذن. 1. نظرة عامة CVE-2025-55182، المعروف أيضًا باسم React2Shell، هو ثغرة Remote Code Execution RCE خطيرة تؤثر على React Server Components RSC. ويستخدم بروتوكول Fligh...

CVE-2023-51764

CVE-2023-51764 Poc de la CVE-2023-51764 Lien : https://github.com/duy-31/CVE-2023-51764 1. Ajouter l'authentification SMTP 2. Le script n'a été testé que sur Kali 3. Veuillez ne pas utiliser le script à des fins illégales...

By-Poloss..-..CVE-2026-19125

CVE-2026-19125 — EthPress login; // wpsetauthcookie L'exécution se poursuit dans le bloc de connexion, Address::login résout l'adresse de wallet fournie par l'attaquant vers l'utilisateur WordPress qui la possède, et wpsetauthcookie authentifie cet utilisateur. La réponse...

CVE-2026-39987-lab-or-marimo-cve-lab

Guide du laboratoire CVE-2026-39987 Exécution de code à distance avant authentification via contournement de l'authentification WebSocket du terminal Un laboratoire Docker pédagogique pour comprendre, reproduire et corriger cette vulnérabilité critique dans marimo. Table des matières Vue d'ensemb...

CVE-2026-29000

Script simple qui exploite CVE-2026-29000. Tout ce dont vous avez besoin est la clé publique au format PEM et vous pouvez l'utiliser. Pour plus d'informations sur la vulnérabilité, lisez : https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...