CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 Writeup Haftungsausschluss: Dieser Exploit wurde ausschließlich für die zurückgezogene HackTheBox-Maschine „Principal" entwickelt. Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht gehören oder für die du keine ausdrückliche Testgenehmigung hast...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

CVE-2026-30498

CVE-2026-30498 – CSRF-Schwachstelle AdminPanel 4.0 Übersicht CVE-ID: CVE-2026-30498 von MITRE reserviert Entdecker: Mehdi Ben Hamou Eine Cross-Site-Request-Forgery CSRF -Schwachstelle besteht im delete.php-Endpunkt von AdminPanel 4.0. Diese Schwachstelle ermöglicht es einem Angreifer, sensible...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

CVE-2026-24061

GNU InetUtils telnetd Authentifizierungsumgehung durch Argument-Injection - CVE-2026-24061 📚 Einleitung Eine kürzlich identifizierte Argument-Injection-Schwachstelle in GNU InetUtils telnetd ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie die Umgebungsvariable USER auf den...

CVE-2026-24061-GUI

CVE-2026-24061-Erkennungs- und Ausnutzungstool Vielen Dank🙏 für die Star-Unterstützung aller; Vielen Dank🙏 für die Nutzung und Anerkennung aller; Programmübersicht Dies ist ein GUI-Tool zur Erkennung und Ausnutzung der Schwachstelle CVE-2026-24061. Diese Schwachstelle ist eine...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd Authentifizierungs-Bypass-Erkennungstool 📋 Projektübersicht Dies ist ein fortschrittliches Erkennungstool für die Authentifizierungs-Bypass-Schwachstelle CVE-2026-24061 in GNU Inetutils Telnetd. Die Schwachstelle hat einen CVSS-Score von 9,8; Angreifer können...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Dieses Repository enthält ein einfaches Docker-Labor zur Demonstration der Schwachstelle CVE-2026-24061. Sie ermöglicht die Umgehung der Authentifizierung und Zugriff als root auf GNU telnetd unter Linux. Der Zweck ist ausschließlich pädagogischer Natur. Voraussetzungen...

CVE-2026-24061-telnet2root

CVE-2026-24061 Vulnerability Scanner & Exploit 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Übersicht Dieses Repository enthält einen Vulnerability-Scanner und einen interaktiven Exploit für CVE-2026-24061. Diese Schwachstelle betrifft inetutils-telnetd und potenziell andere...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Beliebiges Dateilesen → SECRETKEYBASE-Diebstahl → RCE Überblick CVE-2026-66066 ist eine kritische CVSS 9.5 Pre-Authentifizierungs -Kette von beliebigem Dateilesen bis zur Remote-Code-Ausführung in Ruby on Rails Active Storage. Betroff...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

React2Shell-PoC-CVE-2025-55182

Simulation der React2Shell-Ausnutzung CVE-2025-55182 Hinweis: Dieses Dokument dient ausschließlich zu Lern- und Sicherheitsforschungszwecken. Nicht für Angriffe auf Systeme ohne Genehmigung verwenden. 1. Überblick CVE-2025-55182, auch bekannt als React2Shell, ist eine schwerwiegende Remote Code...

CVE-2023-51764

CVE-2023-51764 CVE-2023-51764 poc Link: https://github.com/duy-31/CVE-2023-51764 1. SMTP-Authentifizierung hinzufügen 2. Das Skript wurde nur unter Kali getestet 3. Bitte verwenden Sie das Skript nicht für illegale Zwecke...

By-Poloss..-..CVE-2026-19125

CVE-2026-19125 — EthPress login; // wpsetauthcookie Die Ausführung läuft weiter in den Login-Block, Address::login löst die vom Angreifer übergebene Wallet-Adresse zu ihrem zugehörigen WordPress-Benutzer auf, und wpsetauthcookie authentifiziert diesen Benutzer. Die Antwort ist...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 Lab-Anleitung Pre-Auth Remote Code Execution durch Terminal-WebSocket-Authentifizierungs-Bypass Ein pädagogisches Docker-Lab zum Verständnis, zur Reproduktion und zum Patchen dieser kritischen Schwachstelle in marimo. Inhaltsverzeichnis Überblick Architektur Schnellstart...

CVE-2026-29000

Einfaches Skript, das CVE-2026-29000 ausnutzt Alles, was du brauchst, ist der öffentliche Schlüssel im PEM-Format, und du kannst dies verwenden. Weitere Informationen zur Schwachstelle findest du unter: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...