CVE-2026-47156

MantisBT versions 2.28.3 and earlier contain a critical authentication bypass in the SOAP API's mci_check_login() function. Any user holding a valid cookie_string (obtainable from the MANTIS_STRING_COOKIE browser cookie after login) can authenticate as any other user by supplying that cookie_stri...

CVE-2026-47156 MantisBT: SOAP API Authentication Bypass with Privilege Escalation to Administrator

MantisBT is an open source bug tracker. Versions 2.28.3 and earlier contain a critical authentication bypass in the SOAP API's mcichecklogin function. Any user knowing any valid cookiestring can authenticate as any other user knowing their username, including the administrator, without knowing th...

CVE-2026-47156 MantisBT: SOAP API Authentication Bypass with Privilege Escalation to Administrator

MantisBT is an open source bug tracker. Versions 2.28.3 and earlier contain a critical authentication bypass in the SOAP API's mcichecklogin function. Any user knowing any valid cookiestring can authenticate as any other user knowing their username, including the administrator, without knowing th...

CVE-2026-87853

A flaw was found in SSSD's IdP authentication provider. The evalaccesstokenbuf function compares the OIDC subject identifier using strncmp with the authenticated user's identifier length, performing a prefix comparison instead of an exact match. An attacker whose IdP identifier is a strict prefix...

EUVD-2026-75084

A flaw was found in SSSD's IdP authentication provider. The evalaccesstokenbuf function compares the OIDC subject identifier using strncmp with the authenticated user's identifier length, performing a prefix comparison instead of an exact match. An attacker whose IdP identifier is a strict prefix...

CVE-2012-2122-Home-Lab

以下是英文版本 CVE-2012-2122 MySQL 认证绕过家庭实验环境 本实验室演示漏洞 CVE-2012-2122 - MySQL 认证绕过 该漏洞由 MySQL 5.5.23 或更低版本在密码比较时出现的错误引起 当攻击者反复多次发送错误密码时，MySQL 可能意外地允许登录 特点 基于 vulhub/mysql:5.5.23 包含自动生成 flag 的 entrypoint.sh 脚本 flag 位于 /tmp/flag.txt 每次 docker restart 后 flag 都会更新 适用于渗透测试 / 红队 / CTF 训练 使用方法 1 构建并运行...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 会话验证工具 这是 watchTowr CVE-2026-41940 身份验证绕过漏洞利用工具的配套工具。在主漏洞利用程序针对 cPanel/WHM 目标运行后，此脚本通过测试多个端点（HTML 页面、JSON API、WHM 终端）来验证注入的会话是否确实授予了经过身份验证的访问权限，从而区分以下两种情况：会话注入成功但服务器已打补丁的目标（所有端点均返回 403），以及完全被入侵的目标（docheckpasswhostmgrd 绕过生效并实现 root 访问）。 PoC 结果 root@kitploit: python3 checksession.py...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 漏洞利用工具 CVE-2025-5947 漏洞利用工具 - Service Finder Bookings WordPress Service Finder Bookings ≤ 6.0 插件中身份验证绕过漏洞的利用工具 📋 目录 漏洞介绍 技术细节 安装 使用方法 示例 结果 安全 参考资料 🔴 漏洞介绍 CVE-2025-5947 Service Finder Bookings WordPress 插件 6.0...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 一个简洁、专业级的 Python3 概念验证工具，针对 CVE-2024-36042 —— Silverpeas 6.3.5 中的身份验证绕过漏洞，该漏洞由 AuthenticationServlet 缺少密码验证所致。 概述 Silverpeas AuthenticationServlet 即使在 POST 请求体中省略 Password...

CVE-2026-82563 Softish C6 Ear Camera and EarVision Android Application Authentication bypass by spoofing

An attacker could impersonate the camera and place themselves in a man-in-the-middle or device-emulation position. This permits manipulation of device status responses, observation of application requests, and potential triggering of firmware-update behavior...

CVE-2026-82563

CVE-2026-82563 affects the Softish C6 Ear Camera and the EarVision Android Application . The vulnerability is an authentication bypass by spoofing : an attacker can impersonate the camera device, placing themselves in a man-in-the-middle or device-emulation position. This enables manipulation of ...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

cve-2025-25257

CVE-2025-25257 - 实验环境 实验架构（该环境模拟 FortiWeb 的易受攻击组件） root@kitploit: 易受攻击的端点：/api/system/fabric/config 注入向量：HTTP 头 Authorization: Bearer 机制：直接 SQL 拼接（Python f-string） 认证：无（完全绕过） 数据库：SQLite（用于演示） cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt ├── app.py ├── initdb.py ├──...

cve-2023-22515-lab

cve-2023-22515-lab Laboratorio de seguridad práctico que demuestra CVE-2023-22515 — Bypass de autenticación en Atlassian Confluence utilizando un entorno vulnerable simulado...

CVE-2026-24061

Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...

CVE-2025-66698

CVE-2025-66698 目标软件：Veda Semantic Machines v5.4.8（可能包含所有先前版本）。 漏洞类型：身份验证绕过。 CVE ID：CVE-2025-66698。 概述：系统对 ticket 参数的验证存在缺陷，将空字符串视为有效会话。 项目链接： Veda Semantic Machines 2025年11月18日：发现并初步提交 CVE 请求。 2026年1月9日：CVE ID 分配。尝试联系供应商（忽略并删除）。 2026年1月13日：因供应商未回应而公开披露。 此漏洞是在我进行安全研究审查代码时发现的。代码中的 ticket 参数未对空值进行检查...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 スキャナー CVE-2026-50751 用のマルチスレッド脆弱性スキャナー。Check Point Quantum Security Gateways に影響を与える重大なIKEv1認証バイパスの脆弱性です。 概要 IKEv1が有効なCheck Point Remote Access VPNシステムは、認証バイパス攻撃に対して脆弱です。このツールは、ターゲットシステムでIKEv1が有効かどうかを検出します。 CVE-2026-50751 詳細: CVSSスコア : 9.8 重大 脆弱性 : Check...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

cpanelscanner

CpanelScanner CpanelScanner es una herramienta CLI en Go que lee hosts desde stdin, sondea HTTPS en un puerto configurado por defecto 2087 y comprueba si la respuesta contiene una cadena de marcado configurada por ejemplo WHM Login. Su uso previsto es identificar instancias de cPanel/WHM expuesta...