The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: セッションスコープのOTPロックアウトによる2FAバイパス WordPress用のminiOrange Two-Factor Authenticationプラグインにおける認証バイパスにより、被害者の有効なパスワードをすでに入手している攻撃者が、第2要素を無制限にブルートフォースでき、2FAを完全に無効化できる。 概要 | ---|--- CVE ID| CVE-2026-77771 脆弱性の種類| 認証バイパス AUTHBYPASS CWE| CWE-287: 不適切な認証 OWASP Top 10...

CVE-2026-80099

CVE-2026-80099 PoC wp-module-data をバンドルする Newfold WordPress プラグインを対象とした、認証不要の認証バイパスおよび RCE エクスプロイト。 概要 このツールは、Newfold の wp-module-data モジュールにおける Bearer トークン検証の欠陥を悪用します。影響を受ける Newfold プラグインを使用している WordPress サイトが Hiive に接続されていない 場合、HiiveConnection::getauthtoken は false を返します。この値は strrev...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - SAML SSO 우회 root@kitploit: fofa: iconhash="-305179312"...

CVE-2021-41511

CVE-2021-41511 エクスプロイトタイトル: Lodging Reservation Management System 1.0 - SQLインジェクション / 認証バイパス エクスプロイト作者: Nitin Sharmavidvansh ベンダーホームページ: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html ソフトウェアリンク:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options: SAMEORIGIN...

CVE-2025-53770

SharePoint ToolPane RCE 익스플로잇 SharePoint ToolPane 취약점 테스트를 위한 보안 연구 툴킷 Overview • Features • Getting started • Usage • Project structure 이 저장소는 SharePoint ToolPane 취약점CVE-2025-53770에 대한 개념 증명 익스플로잇 및 분석 도구를 포함합니다. 이 프로젝트는 Microsoft SharePoint Server에 영향을 미치는 인증 우회 및 안전하지 않은 역직렬화 취약점을 포함한 익스플로잇 기술...

CVE-2026-31816

CVE-2026-31816 - Budibase 认证绕过至远程代码执行（RCE） CVE-2026-31816 是一个影响 Budibase 的严重认证与授权绕过漏洞。 该漏洞存在于负责保护 API 端点的服务端授权中间件中。Budibase 尝试使用一个未锚定的正则表达式来识别合法的 Webhook 端点，并将该表达式作用于 Koa 的 ctx.request.url。 由于 ctx.request.url 包含查询字符串，攻击者可以将一个看起来像 Webhook 的路径注入到原本无关的 API 请求的查询组件中。 例如： root@kitploit:...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CVE-2023-27350-PoC

CVE-2023-27350 이 PoC는 PaperCut MF/NG 버전 8.0부터 20.1.7, 21.2.11, 22.0.9 미만까지의 인증을 우회하는 방법을 보여줍니다. 유효한 로그인 자격 증명 없이 시스템과 상호작용할 수 있습니다. Shodan 검색어 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 사용 방법 python cve-2023-27350.py 127.0.0.1...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...

CVE-2025-26198

🛡️ CVE 開示: CVE-2025-26198 — CloudClassroom-PHP-Project における SQL インジェクション 開示日: 2025年6月18日 CVE ID: CVE-2025-26198 深刻度: CRITICAL CVSS 9.8 🧩 概要 CloudClassroom-PHP-Project v1.0 には、特に loginlinkadmin.php エンドポイントにおいて深刻な SQL インジェクションの脆弱性が存在します。このアプリケーションは、ユーザー入力をサニタイズせずに SQL...

CVE-2024-5947

CVE-2024-5947 Deep Sea Electronics DSE855 - 인증 우회...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 には、admin.php の管理ログイン画面で、ユーザー名またはパスワードのSQLインジェクションによる認証バイパスが存在します。 ベンダー - SourceCodester 製品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 脆弱性タイプ - 認証バイパス 影響を受けるコンポーネント - busbooking/admin.php 攻撃タイプ ...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 認証バイパス Progress OpenEdge CVE-2024-1403 のエクスプロイト概念実証（PoC）です。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用法 以下の jar ファイルのご自身のバージョンを用意する必要があります: progress.jar oeauth-12.8.-.jar osmetrics.jar...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未公開のリクエストが iControl REST 認証をバイパスする可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . このツールは検証後、さらに20回のリクエストを送信して脆弱性を悪用します。 . 使用方法:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

cve-2022-25640-exploit

scapy를 사용한 CVE-2022-25640 익스플로잇 참조: CVE-2022-25640.ipynb. CVE-2022-25640는 wolfSSL 5.2 이전 버전의 취약점입니다. 이 취약점은 클라이언트가 TLS 1.3 연결에서 상호 인증을 우회할 수 있게 합니다...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...