CVE-2026-29000

CVE-2026-29000 漏洞利用生成器（Rust） 本仓库包含一个专门用于利用 CVE-2026-29000 的 Rust 实现，该漏洞是 pac4j-jwt 中的一个身份验证绕过漏洞。该漏洞源于当 PlainJWT（alg: none）嵌套在加密的 JWE 容器中时，会发生“签名验证跳过”。 功能特性 自动获取 JWKS：直接从 /api/auth/jwks 端点获取目标服务器的 RSA 公钥。 构造无签名 JWS：使用 None 算法构造带有管理权限声明（ROLEADMIN）的 JWT。 JWE 封装：使用 RSA-OAEP-256 和 A128GCM...

CVE-2026-87016 Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.6.41 until 0.11.1, getuserbyoauthsub and getuserbyscimexternalid in backend/openwebui/models/users.py used JSON contains matching that compiled to SQL LIKE substring matching on SQLite. An OAuth subject...

CVE-2026-87016 Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.6.41 until 0.11.1, getuserbyoauthsub and getuserbyscimexternalid in backend/openwebui/models/users.py used JSON contains matching that compiled to SQL LIKE substring matching on SQLite. An OAuth subject...

CVE-2026-87016

Open WebUI, a self-hosted AI platform, is affected by an OAuth authentication bypass in versions 0.6.41 through 0.11.1 . The root cause lies in get_user_by_oauth_sub and get_user_by_scim_external_id in backend/open_webui/models/users.py, where JSON "contains" matching compiled to SQL LIKE substri...

CVE-2026-71801

An issue was discovered in s-pms SPMS-Server through v1.0. The application contains a hardcoded default access token secret within its core configuration file, which is not overridden or removed in the production environment profile. A remote, unauthenticated attacker can locally forge valid...

CVE-2025-60375

CVE-2025-60375 — PerfexCRM 身份验证绕过 公告 ID： perfexcrm-auth-bypass-2025 CVE： CVE-2025-60375 产品： PerfexCRM 受影响版本： 3.3.1 之前的版本（ 注意：此为用于分诊的估算向量。请在协调披露后提供精确的 CVSS 向量。 联系方式 / 致谢 报告人：Ajansha Shankar 和 Ahamed Yaseen 参考 https://vulners.com/cve/CVE-2025-60375 https://www.tenable.com/cve/CVE-2025-60375...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz 是一个开源的企业资源规划系统。它提供了一套企业应用程序，可集成并自动化企业中的许多业务流程。 CVE-2023-49070 是 Apache OFBiz 18.12.09 中发现的预认证远程代码执行（RCE）漏洞。该问题源于系统中存在 XML-RPC，该组件虽已不再维护但仍保留在系统中。 CVE-2023-51467 允许攻击者绕过身份验证流程，从而远程执行任意代码。 受影响版本： 18.12.10 及以下...

cve-2026-41940-PoC-Linux

CVE-2026-41940 PoC - Linux/Termux 兼容版本 适用于 Linux 和 Termux 的 CVE-2026-41940 cPanel/WHM 身份验证绕过漏洞利用兼容版本。 安装 适用于 Termux（Android）： root@kitploit: pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux p...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器 ⚠️ 严重安全漏洞 ⚠️ CVSS 评分：9.1 | CWE-284：访问控制不当 FortiClient EMS 版本 7.4.5 至 7.4.6 📋 描述 此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。 未经身份验证 的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。 ⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。 🔍...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

CVE-2026-41940

CVE-2026-41940 A recente vulnerabilidade CVE-2026-41940 trouxe grande preocupação para administradores de servidores que utilizam cPanel/WHM. Trata-se de uma falha crítica que pode permitir o bypass de autenticação, possibilitando acesso indevido ao painel administrativo sem credenciais válidas...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – 通过 None 安全策略绕过 OPC UA 身份验证 程序代码（Python opcua-asyncio 模拟） root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 实验指南 通过终端 WebSocket 认证绕过实现未认证远程代码执行 一个用于理解、复现和修复 marimo 中此严重漏洞的教育性 Docker 实验环境。 目录 概述 架构 快速开始 分步演练 步骤 1：构建并启动实验环境 步骤 2：确认认证已启用 步骤 3：运行漏洞利用 步骤 4：理解绕过原理 步骤 5：补丁验证 故障排查 清理 参考资料 概述 | ---|--- 目标| 以 edit 模式运行并启用令牌认证的 marimo = 0.23.0 ⚠️ 仅供道德使用...

CVE-2026-6274

CVE-2026-6274：Redline WR3200 身份验证绕过 English | Turkish 本仓库包含 CVE-2026-6274 的技术细节和概念验证（PoC）。该漏洞存在于 Redline WR3200 路由器（固件版本 v7.1.8 之前）中，允许攻击者在不知道当前凭据的情况下绕过身份验证并更改管理员密码。 技术分析 该漏洞源于两个主要安全缺陷： 1. 静态 Cookie 身份验证： 路由器依赖静态 cookie（user=admin&platform=1）来识别管理会话。 2. IP 验证绕过： 虽然大多数端点要求基于 IP...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 版本 0.9.8.836 - 0.9.8.847 2019 年 6 月 29 日，我们的团队开始对 CentOS Control Web Panel（CWP）0.9.8.836 版本进行漏洞挖掘，并发现了一些严重漏洞。其中一些漏洞可以串联利用，从而将服务器从匿名用户权限提升至 root 用户权限。在我们的团队向 CWP 报告后，他们迅速做出了回应。 最终，这里提到的所有漏洞已在 CWP 0.9.8.848 版本（CVE-2019-133xx）和 0.9.8.866 版本（CVE-2019-142xx）中修复。 "...

CVE-2024-41958-PoC

CVE-2024-41958-PoC This is a small proof of concept for CVE-2024-41958. It is possible to bypass the TFA authentication on the admin panel. Affected versions: 2024-07 Prerequisites needed for the CVE to function: Password and username for an account without TFA. Password and username for an accou...

Mikrotrick_POC

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An automated behavioral validator designed to detect the SSH public key authentication bypass vulnerability in MikroTik RouterOS CVE-2026-67276. The script tests whether an SSH service incomplete-validation flaw allows authentication by...

cve-2026-29000

CVE-2026-29000 漏洞利用 通过 JWE 包装的 PlainJWT 绕过 pac4j-jwt 中的 JWT 身份验证 漏洞描述 CVE-2026-29000 是一个严重的安全绕过漏洞，影响 pac4j-jwt 4.5.9、5.7.9 和 6.3.3 之前的版本。该漏洞允许远程攻击者伪造身份验证令牌并绕过签名验证。 技术细节 该漏洞存在于处理加密 JWT（JWE）时的 JwtAuthenticator 组件中。当收到 JWE 令牌时： 1. 服务器使用其 RSA 私钥解密 JWE 2. 解密后的内容显示一个内部 JWT 3. 漏洞 ：服务器提取内部 JWT 中的声明，但未验证其...