CVE-2026-25050

CVE-2026-25050 – Timing-Angriff auf die Authentifizierung Dieses Repository enthält einen Proof of Concept, der einen Timing-Angriff auf die Methode NativeAuthenticationStrategy.authenticate demonstriert. Dieser PoC wird als technische Demonstration für Blog-/Forschungszwecke bereitgestellt...

CVE-2026-24061-POC

CVE-2026-24061 Vulnerable Lab ⚠️ WARNUNG : Absichtlich verwundbare Umgebung. Nicht ungeschützten Netzwerken aussetzen. Überblick Verwundbarer GNU InetUtils telnetd v2.5 zum Testen von CVE-2026-24061 – Authentifizierungsumgehung durch Argument-Injection. Schnellstart Build sudo docker compose up -d...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC-Scanner Erkennungsskript für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, die alle cPanel-Versionen nach 11.40 betrifft. Dies ist eine Neufassung des offiziellen cPanel-Erkennungsskripts mit Korrekturen für Fehlalarme und ergänzter Log-Korrelation. Funktionen...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection 4-stufige Exploit-Kette · Interaktive WHM-Shell · TRUE STABLE für 10M+ Ziele · Null Speichernutzung · nur stdlib Übersicht cPanelSniper ist ein fokussiertes Exploitation-Framework für CVE-2026-41940 ,...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Authentifizierungsumgehung Autor: SilySec Originalforschung: Sina Kheirkhah @SinSinology / watchTowr Labs Schweregrad: Kritisch CVSS 9.8 Typ: CRLF-Injection → Authentifizierungsumgehung → Root-Shell Beschreibung CVE-2026-41940 ist eine kritische Schwachstelle in...

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz ist ein Open-Source-Enterprise-Resource-Planning-System. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2023-49070 ist eine...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP ist ein proprietärer Multi-Protokoll- und Multi-Plattform-Dateiübertragungsserver. CVE-2024-4040 - Eine serverseitige Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext

Impact A Digest challenge that does not yield a usable nonce is treated as a Basic challenge. The client then answers it with Authorization: Basic, which carries the username and password base64 encoded and so recoverable by anyone who sees the request. Any of these is enough, sent by whoever...

EUVD-2026-94636

AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker-Link-Schwachstelle Überblick Dieses Repository dokumentiert meine praktische Analyse von CVE-2024-21413 Moniker Link , einer kritischen Microsoft-Outlook-Schwachstelle, die Protected View umgeht, um Windows-NetNTLMv2-Anmeldeinformationen über die...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough Ein vollständiger Walkthrough für TryHackMes Raum „Moniker Link“: die Ausnutzung von CVE-2024-21413, einer Microsoft-Outlook-Sicherheitslücke aus dem Jahr 2024, um den NTLMv2-Hash eines Opfers zu stehlen, sobald es auf einen Link in einer...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth Authentifizierungs-Bypass → DAG RCE Authentifizierungs-Bypass im FAB-Auth-Manager-Provider von Apache Airflow apache-airflow-providers-fab, der über einen ausgelösten DAG zu Remote-Codeausführung führt. Der Provider dekodiert das Azure OAuthidtok...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – VNC-Authentifizierungs-Bypass durch Protokollversions-Verwirrung Programmcode Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver =...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – OPC UA Authentifizierungsumgehung über die None-Sicherheitsrichtlinie Programmcode Python-opcua-asyncio-Simulator opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT-Trigger-Skript-RCE nach Authentifizierung Remote-Codeausführung nach der Authentifizierung in ArcadeDB einer Java-Multi-Model-Datenbank über einen JAVASCRIPT-Trigger , der Host-Klassen erreicht. Die GraalVM-Polyglot-Engine eines Triggers wird mit einer...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Hook-Injection in Bare-Clones → post-index-change → Beliebige Befehlsausführung Überblick CVE-2026-60004 ist eine Pre-Authentication -Schwachstelle mit kritischem Schweregrad CVSS 9.8 zur Remote-Codeausführung in den selbst gehosteten Git-Plattformen...