CVE-2026-25050

CVE-2026-25050 – Attaque par analyse temporelle de l'authentification Ce dépôt contient une preuve de concept démontrant une attaque par analyse temporelle affectant la méthode NativeAuthenticationStrategy.authenticate. Cette PoC est fournie comme démonstration technique à des fins de blog /...

CVE-2026-24061-POC

CVE-2026-24061 Laboratoire Vulnérable ⚠️ AVERTISSEMENT : Environnement volontairement vulnérable. Ne pas exposer à des réseaux non fiables. Aperçu telnetd GNU InetUtils vulnérable v2.5 pour tester CVE-2026-24061 - contournement d'authentification par injection d'arguments. Démarrage rapide...

cpanel-cve-2026-41940-ioc

Scanner IOC CVE-2026-41940 Script de détection pour la contournement d'authentification cPanel/WHM CVE-2026-41940 affectant toutes les versions de cPanel après la 11.40. Il s'agit d'une réécriture du script de détection cPanel en amont avec des corrections pour les faux positifs et une corrélatio...

cpsniper

cPanelSniper CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans le fichier de session Chaîne d'exploitation en 4 étapes · Shell WHM interactif · VRAIMENT STABLE pour 10M+ cibles · Zéro utilisation mémoire · stdlib uniquement Vue d'ensemble cPanelSniper est un...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Contournement d'Authentification Auteur : SilySec Recherche originale : Sina Kheirkhah @SinSinology / watchTowr Labs Sévérité : Critique CVSS 9.8 Type : Injection CRLF → Contournement d'authentification → Shell root Description CVE-2026-41940 est une vulnérabilité...

CVE-2026-29000

Générateur d'exploit CVE-2026-29000 Rust Ce dépôt contient une implémentation Rust spécialisée pour exploiter CVE-2026-29000, une vulnérabilité de contournement d'authentification dans pac4j-jwt. La vulnérabilité provient d'un « Signature Validation Skip » lorsqu'un PlainJWT alg: none est imbriqu...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz est un système open source de planification des ressources d'entreprise. Il fournit une suite d'applications métier qui intègrent et automatisent de nombreux processus métier d'une entreprise. CVE-2023-49070 est u...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP est un serveur de transfert de fichiers propriétaire multi-protocole et multi-plateforme. CVE-2024-4040 - Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, affectant toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz est un système open source de planification des ressources d'entreprise. Il fournit une suite d'applications métier qui intègrent et automatisent de nombreux processus métier d'une entreprise. CVE-2024-38856 est une faille de pré-authentification dans Apach...

AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

EUVD-2026-94636

AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnérabilité Moniker Link de Microsoft Outlook Vue d'ensemble Ce dépôt documente mon analyse pratique de CVE-2024-21413 Moniker Link , une vulnérabilité critique de Microsoft Outlook qui contourne l'affichage protégé pour fuiter les identifiants Windows NetNTLMv2 via...

tryhackme-monikerlink-writeup

TryHackMe : Moniker Link — Procédure pas à pas de la CVE-2024-21413 Un guide complet de la salle « Moniker Link » de TryHackMe : exploitation de la CVE-2024-21413, une vulnérabilité de Microsoft Outlook de 2024, pour voler le hash NTLMv2 d'une victime dès qu'elle clique sur un lien dans un e-mail...

CVE-2026-59243_exploit

CVE-2026-59243 — Contournement de l’authentification OAuth du fournisseur FAB d’Apache Airflow → RCE via DAG Contournement de l’authentification dans le fournisseur FAB auth-manager d’Apache Airflow apache-airflow-providers-fab, menant à une exécution de code à distance via un DAG déclenché. Le...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Contournement de l'authentification VNC via confusion de version de protocole Code du programme Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Contournement de l'authentification OPC UA via la politique de sécurité None Code du programme simulation Python opcua-asyncio opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB : RCE via script de déclencheur JAVASCRIPT post-authentification Exécution de code à distance après authentification dans ArcadeDB une base de données multi-modèles en Java via un déclencheur JAVASCRIPT qui atteint les classes hôtes. Le moteur polyglotte GraalVM d'un...

CVE-2026-60004

CVE-2026-60004 — RCE par hook Git Diffpatch de Gitea Injection de hook via clone nu → post-index-change → Exécution arbitraire de commande Aperçu CVE-2026-60004 est une vulnérabilité d'exécution de code à distance RCE sans authentification , de sévérité critique CVSS 9.8, dans les plateformes Git...