CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — Writeup de CVE-2026-29000 Aviso legal: Este exploit fue desarrollado únicamente para la máquina retirada "Principal" de HackTheBox. Solo con fines educativos. No lo utilices contra sistemas que no poseas o para los que no tengas permiso explícito de prueba. Información de la máqui...

CVE-2018-17961

构建镜像 使用端口转发运行容器 通过 ssh -X 进入其中 运行 evince executeonlybypass.ps 检查漏洞利用是否已写入 /.bashrc...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 安全功能绕过 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——对于这一已被积极利用的漏洞， 此处不发布任何可用的利用代码或 PoC。 Microsoft Office 中的一项安全功能绕过漏洞，允许特制文档加载本应被 OLE 缓解措施阻止的 COM 组件。 该漏洞已被 APT28 UAC-0001 针对乌克兰和东欧目标积极利用。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2026-21509-ole-bypass 概述...

nextjs-cve-2025-29927-poc

POC de Next.js para CVE-2025-29927 Omisión de autorización en Middleware de Next.js · CVE-2025-29927 · Base de datos de avisos de GitHub Next.js y el middleware corrupto: el artefacto autorizador - zherowebsecurity- ¿Qué es esto? Esta vulnerabilidad permite omitir la lógica del middleware...

CVE-2023-6241

CVE-2023-6241 漏洞利用 相关技术文章可在此处查看。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2023 年 11 月报告了该漏洞。该漏洞可用于从不被信任的应用域获取任意内核代码执行权限，进而用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在搭载 2023 年 11 月补丁（UD1A.231105.004）的 Google Pixel 8 上完成测试。它需要使用 OpenCL 编译，并与 OpenCL 库 libGLESmali.so 链接。该库可在 Pixel 8 设备的 vendor/lib64/egl/libGLESmali.so...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被扣押者获释并安全回家之前，我们不会停歇。您可以帮助他们回家。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 漏洞利用 🚀 本仓库包含针对 Apache CloudStack 中关键漏洞 CVE-2024-41107 的利用代码。该漏洞影响版本 4.5.0 至 4.18.2.1 以及 4.19.0.0 至 4.19.0.2 。漏洞位于安全断言标记语言（SAML）认证机制中，允许攻击者提交未签名的...

CVE-2026-5000

CVE-2026-5000 Important infromation This CVE has been approved by the CVE.org as well as the NVD. Please refer the following links of the reference. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender Vulnerability Po...

CVE-2024-50395

CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 root@kitploi...

CVE-2023-3128

CVE-2023-3128 要检查某个域名是否存在 CVE-2023-3128 漏洞（该漏洞涉及 Grafana 中因 Azure AD 电子邮件声明验证不严而导致的身份验证绕过），可以使用以下 Python 脚本： !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session root@kitploit: St...

CVE-2026-24061

CVE-2026-24061: telnetd Authentication Bypass Vulnerability CVE-2026-24061 is an authentication bypass vulnerability in telnetd that allows attackers to bypass identity verification through specific combinations of environment variables and directly obtain a root-privileged shell. There is a flaw...

AutoRAN-public

🧠 AutoRAN：大型推理模型中安全推理的自动化劫持 AutoRAN 是一种自动化的安全推理劫持方法，利用对齐程度较低（次要）的辅助模型模拟推理轨迹、生成叙事性提示，并迭代优化这些提示，以绕过现代大型推理模型（LRMs）中的安全推理。 ⚠️ 免责声明 ：本仓库仅用于受控安全研究和 AI 安全红队测试。 🔍 核心特性 ⚙️ 自动化多轮越狱 ：通过迭代提示优化实现 🧩 叙事模板 ：在看似合理的教育/道德幌子下包装恶意目标 🔁 优化策略 ：利用中间推理轨迹演化提示 📈 在商业 LRM 上近乎 100% 的攻击成功率 🔬 在 AdvBench 、HarmBench 和 StrongReject...

CVE-2023-24329-Exploit

Intro The URL parsing functions focus on splitting a URL string into its components, or on combining URL components into a URL string. urllib.parse.urlparse Simply urllib.parse used for parsing urls, we can bypass it with adding blanks before the url. This happens in python 3.11.4 and before. PoC...

CVE-2026-21636

CVE-2026-21636 - Bypass del modelo de permisos UDS/Red de Node.js Resumen de la vulnerabilidad El modelo de permisos de Node.js --permission está diseñado para aislar un proceso restringiendo el acceso al sistema de archivos, procesos hijos, workers y red. CVE-2026-21636 revela que las conexiones...

CVE-2021-40903

Exploit Title: Antminer Monitor 0.5.0 - 身份验证绕过 CVE: CVE-2021-40903 日期: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 漏洞作者: CQR.company / Vulnz. 厂商主页: https://github.com/anselal/antminer-monitor, https://twitter.com/intent/follow?screenname=AntminerMonitor 软件链接:...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 是通过符号链接（Junction Directory）绕过 PrintDemon CVE-2020-1048 补丁的一种方式，该补丁旨在修复影响 Windows 打印后台处理程序服务的权限提升 EoP\本地权限提升 LPE 漏洞。 该漏洞需要低权限访问，并且需要打印后台处理程序服务重启。 该补丁出现在微软 2020 年 8 月 11 日的补丁星期二中 - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337ID0EWIAC。...

CVE-2023-41717

CVE-2023-41717 Control inadecuado de tipos de archivo en Zscaler Proxy versiones 3.6.1.25 y anteriores permite a atacantes locales eludir las restricciones de descarga/carga de archivos. Resumen Ejecutivo Durante el verano de 2022, encontré una vulnerabilidad que afecta al proxy ZScaler versiones...

k8s-CVE-2021-43557-poc

安装 安装 minikube 安装 apisix： root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

nacker

Nacker Nacker是一个用于绕过来有线局域网的802.1x网络访问控制（NAC）的工具。Nacker将帮助您定位子网中任何非802.1x可配置的主机，并伪造它们的MAC地址，从而使您看起来已向交换机进行了身份验证。 “Nacker”这个名字来源于单词“knocker”和NAC；巧合的是，将它们组合起来就等同于爱尔兰吉普赛人的俚语。你喜欢dags吗？ 重要说明 此工具当前处于不可工作状态。 简介...

CVE-2026-20896

CVE-2026-20896 Gitea 的官方 Docker 镜像（最高至 1.26.2 及包括该版本）在其默认配置中包含了 REVERSEPROXYTRUSTEDPROXIES = 。如果你开启了反向代理登录，这个通配符意味着每个来源 IP 都被视为可信代理，因此任何能访问该端口的人都可以发送 X-WEBAUTH-USER 头部并以任意用户身份登录。无需密码，无需令牌。 我已将此问题报告给 Gitea，并在 1.26.3 / 1.26.4 中修复。本仓库是我自己的分析报告、一个可用的 PoC 以及一个检测工具。这是一个已修补的公开漏洞。 CVE...

Masa CMS - Authentication Bypass

Masa CMS 7.2, 7.3, and 7.4-beta are susceptible to authentication bypass in the Remember Me function. An attacker can bypass authentication via a crafted web request and thereby obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...