PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — PaperCut NG/MF 认证绕过与远程代码执行 针对 PaperCut NG/MF 中关键认证绕过和远程代码执行漏洞的独立 Python 利用工具。CVSS 评分 9.8。 描述 CVE-2023-27350 影响 20.1.7、21.2.11 和 22.0.9 之前的 PaperCut NG 和 MF 版本。该漏洞允许未经身份验证的攻击者访问 /app?service=page/SetupCompleted 端点——一个本应仅在初始安装期间可访问的设置页面——并在没有任何凭据的情况下获取有效的管理会话。 拥有管理员权限后，攻击者可以启用...

CVE-2026-86770

Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML authentication. Due to the default utf8mb4_unicode_ci database collation, an attacker who registers IdP accounts with accent or case variants of a victim's username can bypass username matching and achieve account takeo...

CVE-2026-86770 Snipe-IT before 8.7.0 Authentication Bypass via SAML Username Collation

Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML authentication, allowing attackers to authenticate as different users by registering IdP accounts with accent or case variants of victim usernames. Attackers can exploit the default utf8mb4unicodeci database collation t...

CVE-2026-86762 Snipe-IT before 8.7.0 Authentication Bypass via API Middleware

Snipe-IT before 8.7.0 does not apply the CheckUserIsActivated middleware to the api middleware group in app/Http/Kernel.php, and deactivating a user does not revoke that user's Passport personal access tokens. As a result, although a deactivated account is correctly refused at web login, its...

CVE-2026-86762 Snipe-IT before 8.7.0 Authentication Bypass via API Middleware

Snipe-IT before 8.7.0 does not apply the CheckUserIsActivated middleware to the api middleware group in app/Http/Kernel.php, and deactivating a user does not revoke that user's Passport personal access tokens. As a result, although a deactivated account is correctly refused at web login, its...

CVE-2026-86762

Snipe-IT before 8.7.0 is vulnerable to an authentication bypass via its API middleware. The CheckUserIsActivated middleware is not applied to the api middleware group in app/Http/Kernel.php, and deactivating a user does not revoke existing Passport personal access tokens . A deactivated account t...

CVE-2026-86760

Snipe-IT versions 8.2.0 through 8.6.x (fixed in 8.7.0 ) contain an incorrect authorization flaw in the single-user edit controller (UsersController::update). The activated field was assigned from the request payload before the canEditAuthFields authorization gate was evaluated. An authenticated n...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，是时候向前看了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 中存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证并在无需凭据的情况下获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节...

CVE-2026-20896

概念実証コード CVE-2026-20896 このスクリプトは、Gitea API のルート検証におけるロジックの欠陥を自動的に悪用し、認証ヘッダー内のディレクトリトラバーサル攻撃を通じてサーバーに有効な管理トークンを強制的に付与させます。 root@kitploit: !/usr/bin/env python3 PoC: Gitea 認証バイパス CVE-2026-20896 管理された環境および認定監査 CTF 専用 import requests import sys import argparse def exponebypasstargetip, username: print...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass 完整复现环境、利用流量包，以及 Suricata 检测规则编写素材。 仅供授权安全研究与检测规则开发。请勿用于未授权系统。 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2026-29145 组件| Apache Tomcat / Tomcat Native 类型| 认证绕过（mTLS / CLIENTCERT） CVSS| 9.1（NVD）/ Moderate（Apache） 影响版本| Tomcat...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 认证绕过 执行摘要 FortiCloud 单点登录（SSO）是注册任何 FortiGate/FortiManager/FortiAnalyzer 后默认启用的功能，其中包含一个严重的认证绕过漏洞。 任何拥有 FortiCloud 账户（免费或付费）的攻击者都可以复用其 SSO 令牌登录其他客户的设备（版本不高于下表所列），而无需知道对方的密码。 利用成功后，攻击者可获得完整的 admin GUI 和 root shell 访问权限，从而能够拦截流量、篡改 VPN 或横向移动进入内部网络。 请立即升级，或在修复前禁用...

Exploit for CVE-2026-67276

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An...

CVE-2026-87806

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

CVE-2025-64459

CTF挑战：Django ORM注入 CVE-2025-64459 分类： Web安全 难度： 中等 漏洞： CVE-2025-64459 - Django ORM过滤器注入 📝 描述 我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？ URL： http://YOURSERVER:6008 🚀 部署 root@kitploit: cd webdjangocve docker-compose up --build -d 🎯 漏洞利用 CVE-2025-64459 认证绕过 /login/ root@kitploit: 使用 connector=OR curl...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Bypass de autenticación mediante toma de control de cuenta Descripción: El plugin Meetup para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 0.1, inclusive. Esto se debe a que el plugin no verifica correctamente la identidad de u...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - 认证绕过通过账户接管 描述: WordPress 的 1-Click Login: Passwordless Authentication 插件在 1.4.5 版本中存在认证绕过漏洞。这是由于插件在认证用户之前未正确验证用户身份。这使得未经身份验证的攻击者能够以其他用户（例如管理员）的身份登录，前提是他们拥有访问电子邮件的权限。 root@kitploit: CVE: CVE-2024-50478 CVSS:...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 认证绕过 描述 WordPress 的 Relais 2FA 插件在 1.0 及之前版本中存在认证绕过漏洞。这是由 'rldoajax' 函数中的身份认证与权限检查不正确所致。这使得未经认证的攻击者只要能够访问用户的电子邮件，就可以以站点上任何现有用户（如管理员）的身份登录。 POC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: kubernetes.docker.internal User-Agent: Mozilla/5.0 Macintosh...

CVE-2022-1388-POC

CVE-2022-1388 PoC by PsychoSec 针对影响多个 F5 产品的 CVE-2022-1388 的改进版 PoC。 这是 Horizon3 的 CVE-2022-1388 概念验证的改进版本： https://github.com/horizon3ai/CVE-2022-1388 此版本包含多项改进以及一个用于运行远程命令的交互式 shell。 技术分析： Horizon3 对该漏洞的技术根源分析可在其博客中找到：...

CVE-2025-4094-POC

WordPress插件Digits OTP绕过 CVE-2025-4094 概述 该脚本是针对WordPress插件Digits（版本 -p -i OPTIONS 参数 -u, --url: 必需 目标URL（例如：https://example.com/wp-admin/admin-ajax.php） -p, --phone: 必需 目标手机号码（仅数字） -i, --instance-id: 必需 从拦截请求中获取的实例ID -d, --digits: 可选 OTP位数（4位或6位，默认为4） -w, --workers: 可选 并行工作线程数（默认为10） --start: 可选...

CVE-2025-26198

CVE-2025-26198 - SQL注入演示 ENSIMAG学术项目 - 3A安全 作者：Wail Yacoubi, Mohammed-Yassine Akhmari 日期：2026年1月 警告 此代码有意包含漏洞，仅供教育用途。 切勿部署到生产环境。 描述 复现CVE-2025-26198：CloudClassroom-PHP-Project v1.0中的严重SQL注入漏洞。 CVE特征： 标识符：CVE-2025-26198 CVSS评分：9.8/10（严重） 类型：SQL注入（CWE-89） 受漏洞组件：loginlinkadmin.php 影响：认证绕过 + 完全数据库提取...