watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Générateur d'artefacts de détection pour Citrix NetScaler CVE-2026-8452 Voir notre article de blog pour les détails techniques. Détection en action python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / ...

confusploit

Ce script permet de trouver les serveurs vulnérables à CVE-2022-26134 et peut être utilisé avec SHODAN CLI et un one-liner Bash Veuillez l'utiliser uniquement à des fins légales et éducatives Exécution de code à distance pré-authentifiée via injection OGNL CVE-2022-26134 Le 2 juin 2022, Atlassian...

CVE-2025-32432-exploit-by-P34NUT

CVE-2025-32432 — Exploit RCE Pre-Auth pour Craft CMS Auteur : P34NUT2 Vulnérabilité : Exécution de code à distance pré-authentifiée dans Craft CMS CVE : CVE-2025-32432 Cible : Toute instance Craft CMS vulnérable 3.x / 4.x / 5.x — testé sur Hack The Box : Orion ⚠️ Avertissement Cet outil est fourni...

CVE-2025-14733

Scanner IKEv2 WatchGuard — CVE-2025-14733 Identifiez les appliances WatchGuard Firebox vulnérables à la CVE-2025-14733, une vulnérabilité critique de pré-authentification dans l'implémentation IKEv2 de Fireware OS. Cet outil effectue une détection de version sûre via la négociation IKEv2 standard...

CVE-2024-21762

CVE-2024-21762 - أداة كشف واستغلال FortiGate SSL VPN RCE أداة كشف واستغلال لـ CVE-2024-21762 - ثغرة حرجة في FortiGate SSL VPN ⚠️ إخلاء مسؤولية قانوني : هذه الأداة مخصصة حصريًا للاستخدام في بيئات الاختبار المصرح بها. الاستخدام غير المصرح به على الأنظمة غير قانوني وقد يؤدي إلى عواقب قانونية خطيرة...

SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances

SonicWall has released hotfixes for four flaws in its SMA1000 appliances, the gateways that give remote workers access to a company's network and applications. The most serious could allow an attacker without a login to send requests through the appliance and reach internal functions. SonicWall...

cve-2019-6250-lab

CVE-2019-6250 — مختبر RCE قبل المصادقة في libzmq سلسلة RCE كاملة شاملة + مختبر قابل للتكرار لثغرة CVE-2019-6250 ، وهي تجاوز سعة المخزن المؤقت في الكومة قبل المصادقة في libzmq في v2decodert::sizeready. يسمح تجاوز الحساب الحسابي لمؤشر uint64t لمستخدم غير مصدق بالكتابة فوق مؤشر الدالة...

cve-2025-25257

CVE-2025-25257 - Environnement d'Expérimentation Architecture de l'Expérimentation l'environnement simule les composants vulnérables de FortiWeb Endpoint vulnérable : /api/system/fabric/config Vecteur d'injection : Header HTTP Authorization: Bearer Mécanisme : Concaténation SQL directe f-string...

CVE-2026-102255

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf a...

CVE-2026-102255

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf a...

CVE-2025-43504

Quand les bons /bins tournent mal : un débordement de tampon à distance avant authentification dans debugserver de LLDB Introduction En grandissant, j'adorais fouiller dans les bacs à DVD de mon Walmart local. J'ai remarqué que beaucoup des mêmes films restaient sur le dessus, mais si l'on creusa...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Utilisation du Poc: python3 poc.py https://xxxxx whoami...

CVE-2025-61229

CVE-2025-61229 Description D'après le blog du développeur : Les scripts shell Before/After configurables par l'utilisateur s'exécutent avec les privilèges élevés de SuperDuper, bénéficiant des autorisations TCC d'accès complet au disque. Comme ces scripts sont référencés par les fichiers de...

CVE-2026-84897 wolfSSH server accepts server-to-client DH group exchange messages from an unauthenticated client, causing pre-authentication primality-test CPU exhaustion and key exchange role confusion

src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSHMSGKEXDHGEXGROUP 31 and SSHMSGKEXDHGEXREPLY 33 when a server receives them from an unauthenticated client. IsMessageAllowedServer applies no direction check to the key exchange...

PT-2026-107579

Name of the Vulnerable Software and Affected Versions Apache Jackrabbit versions 2.23.0 through 2.23.5 Apache Jackrabbit versions 2.22.0 through 2.22.4 Apache Jackrabbit versions 2.20.0 through 2.20.17 Description The WebDAV server allows session fixation and session reuse across users. The syste...

CVE-2025-26466-msf

CVE-2025-26466 module Metasploit OpenSSH versions 9.5p1 à 9.9p1 est vulnérable à une attaque par déni de service par épuisement de la mémoire et du CPU en envoyant des paquets SSH2MSGPING répétés type 192. Cela se produit avant l'authentification et peut entraîner le blocage du serveur en raison...

DEBIAN-CVE-2026-104046

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...

CVE-2026-104046

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...

EUVD-2026-93984

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...

CVE-2026-104046

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...