CVE-2026-59243_exploit

CVE-2026-59243 — Contournement de l’authentification OAuth du fournisseur FAB d’Apache Airflow → RCE via DAG Contournement de l’authentification dans le fournisseur FAB auth-manager d’Apache Airflow apache-airflow-providers-fab, menant à une exécution de code à distance via un DAG déclenché. Le...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Contournement de l'authentification VNC via confusion de version de protocole Code du programme Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Contournement de l'authentification OPC UA via la politique de sécurité None Code du programme simulation Python opcua-asyncio opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB : RCE via script de déclencheur JAVASCRIPT post-authentification Exécution de code à distance après authentification dans ArcadeDB une base de données multi-modèles en Java via un déclencheur JAVASCRIPT qui atteint les classes hôtes. Le moteur polyglotte GraalVM d'un...

CVE-2026-60004

CVE-2026-60004 — RCE par hook Git Diffpatch de Gitea Injection de hook via clone nu → post-index-change → Exécution arbitraire de commande Aperçu CVE-2026-60004 est une vulnérabilité d'exécution de code à distance RCE sans authentification , de sévérité critique CVSS 9.8, dans les plateformes Git...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Injection LDAP aveugle via un filtre non échappé Code du programme simulation Python avec ldap3 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role':...

tiandy-research

tiandy-research Ce dépôt contient les résultats de mes recherches d'août 2020 sur le firmware des IPC/NVR de Tiandy ces appareils sont également vendus sous le nom OMNY. Ces « recherches » n'étaient pas exhaustives, mais j'ai trouvé plusieurs méthodes pour récupérer le mot de passe administrateur...

PoC

PoC PoC متنوعة - إنترنت الأشياء غير الآمنة يجدر بك حقًا القراءة عن هذه الأشياء غير الآمنة السيئة: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 كل الفضل يعود إلى WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dah...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel الإصدار 0.9.8.836 - 0.9.8.847 في 29 يونيو 2019، بدأ فريقنا في البحث عن ثغرات في CentOS Control Web Panel CWP الإصدار 0.9.8.836، ووجدنا بعض الثغرات الحرجة. بعض الثغرات التي وجدناها يمكن ربطها معًا لاختراق الخادم من مستخدم مجهول إلى مستخدم جذر. بعد أن أبلغ فريقنا CWP،...

sssd: sssd: IdP authentication prefix comparison allows cross-user impersonation

A flaw was found in SSSD's IdP authentication provider. The evalaccesstokenbuf function compares the OIDC subject identifier using strncmp with the authenticated user's identifier length, performing a prefix comparison instead of an exact match. An attacker whose IdP identifier is a strict prefix...

Moderate: Red Hat Security Advisory: sssd security update

An update for sssd is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 RCE pré-authentification du cœur de WordPress exploit de masse / détecteur 📋 Aperçu de la vulnérabilité Attribut| Détails ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 Chaîne| wp2shell — RCE pré-auth Sévérité| 🔴 CRITIQUE CVSS 9.8 Cible| Cœur de WordPre...

smb-usermap

Exécution de commande via "username map script" de Samba Ce module exploite une vulnérabilité d'exécution de commande dans les versions de Samba 3.0.20 à 3.0.25rc3 lors de l'utilisation de l'option de configuration non défaut "username map script". En spécifiant un nom d'utilisateur contenant des...

Invoke-RunAsWithCert

Invoke-RunAsWithCert نص برمجي PowerShell لإجراء مصادقة PKINIT مع واجهة برمجة تطبيقات Windows من جهاز غير منضم إلى مجال. الوصف ينشئ هذا الأمر cmdlet جلسة تسجيل دخول جديدة باستخدام الشهادة المحددة عبر PKINIT. صُمم ليعمل على جهاز افتراضي غير منضم إلى مجال. يحتوي الأمر cmdlet على وضعين: وضع يضبط مفات...

mobileiron-exploit

Exploit Tabshell avec authentification Kerberos Adapté de la chaîne d'exploitation OWASSRF + TabShell Tout d'abord, patchez le module pyprsp pour activer la rétrogradation de WSManStackVersion, puis installez les dépendances $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch...

CVE-2026-15013

CVE-2026-15013 — تجاوز المصادقة في miniOrange SAML SSO = 5.4.3 PoC إثبات المفهوم لـ CVE-2026-15013 : تجاوز مصادقة دون تسجيل دخول عبر التباس خوارزمية التوقيع HMAC-SHA1 في إضافة ووردبريس SAML Single Sign On – SSO Login من miniOrange الإصدارات حتى 5.4.3 ضمناً. للاستخدام في الاختبارات المصرّح بها فقط...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - أداة استغلال تجاوز المصادقة في cPanel وWHM تجاوز مصادقة حرج عبر حقن CRLF في خدمة cpsrvd الخاصة بـ cPanel/WHM 📋 نظرة عامة CVE-2026-41940 عبارة عن ثغرة تجاوز مصادقة حرجة في cPanel وWHM تتيح للمهاجمين عن بُعد دون مصادقة الحصول على وصول إداري كامل بصلاحيات الجذر إلى الخادم. تكمن الثغ...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass حقًا، telnet في 2026؟ بحقكم، حان وقت التقدم. SSH موجود منذ 1995. 🤦 الوصف ثغرة حرجة في تجاوز المصادقة في GNU Inetutils telnetd تؤثر على الإصدارات من 1.9.3 حتى 2.7. تستغل الثغرة خيار telnet الخاص بـ NEW-ENVIRON لحقن وسائط خبيثة في...

Discuz-X5.0-Authentication-Bypass-Exploit-Framework

إطار عمل استغلال تجاوز المصادقة في Discuz! X5.0 ⚡ CVE-2026-49952 | CVSS 9.1 حرجة | الإصدار 1.0.0 أداة اختبار اختراق احترافية مصممة لاكتشاف وإظهار الثغرة الحرجة الخاصة بتجاوز المصادقة في Discuz! X5.0. 📋 جدول المحتويات ⚠️ إخلاء المسؤولية 🔍 نظرة عامة 🎯 تفاصيل الثغرة ✨ الميزات 📦 التثبيت 🚀 البدء السريع...

CVE-2026-42208

✦ CVE-2026-42208 - ثغرة حقن SQL حرجة في LiteLLM 🧭 نظرة عامة CVE-2026-42208 هي ثغرة حقن SQL حرجة قبل المصادقة تؤثر على بوابة LiteLLM للذكاء الاصطناعي. تسمح للمهاجمين باستغلال استعلامات قاعدة البيانات الخلفية بدون مصادقة ، مما قد يعرّض بيانات البنية التحتية الحساسة للذكاء الاصطناعي. 📦 البرامج...