CVE-2026-80099 Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

EUVD-2026-74773

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

CVE-2026-80099 Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

CVE-2026-80099

CVE-2026-80099 affects several Newfold WordPress plugins (Crazy Domains, Web, Hostgator, Bluehost) that bundle the wp-module-data module. The root cause is an HMAC-style Bearer token validation flaw : when HiiveConnection::get_auth_token() returns false, PHP coerces strrev(false) to an empty stri...

CVE-2024-8465-PoC

CVE-2024-8465 – SQL 注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的 Web 应用程序，作为概念验证（PoC）创建，用于演示模拟 CVE-2024-8465 的 SQL 注入漏洞。 该应用程序故意设计为不安全的，展示了不当的输入处理如何导致身份验证绕过和数据库数据泄露。 本项目仅供学术和教育目的使用。 CVE 参考...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 认证绕过漏洞 PoC。 构建 Windows（MinGW）： root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux： root@kitploit: gcc -o exploit exploit.c -lpthread 用法 root@kitploit: ./exploit port 示例 root@kitploit: ./exploit 192.168.1.1 23 免责声明 仅限授权安全测试使用。...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061：GNU inetutils-telnetd 身份验证绕过 一个用于演示 CVE-2026-24061 的 Docker 实验环境——这是 GNU inetutils telnetd 中的一个严重身份验证绕过漏洞，该漏洞在 11 年 内未得到修补。 漏洞详情 Telnetd 将 USER 环境变量直接传递给 /usr/bin/login，未进行任何清理。login 二进制文件有一个 -f 标志，用于跳过身份验证（专为已预认证的会话设计）。通过设置 USER='-f root'，攻击者可以诱骗 login 在无需密码的情况下授予 root 访问权限。 受影响版本...

WordPress WP plugin Bluehost plugin <= 4.19.0 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by sorin vasile in WordPress Plugin WP Plugin Bluehost versions = 4.19.0...

WordPress WP plugin Web plugin <= 2.3.5 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by sorin vasile in WordPress Plugin WP Plugin Web versions = 2.3.5...

WordPress WP plugin Crazy Domains plugin <= 2.5.2 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by sorin vasile in WordPress Plugin WP Plugin Crazy Domains versions = 2.5.2...

WordPress WP Module Data plugin <= 2.9.7 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by sorin vasile in WordPress Plugin WP Module Data versions = 2.9.7...

WordPress WP plugin Hostgator plugin <= 3.2.0 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by sorin vasile in WordPress Plugin WP Plugin Hostgator versions = 3.2.0...

CVE-2026-12352

CVE-2026-12352 摘要 在 Digi PortServer TS 4 H MEI 中发现了一个未经身份验证、由负载引发的身份验证绕过漏洞，允许在无有效凭据的情况下检索本地设备配置文件。在并发请求负载增加时，Web 服务器会在身份验证检查完成之前开始提供文件内容——这很可能是通过饱和的连接/请求队列落入文件处理器，而非身份验证检查本身存在明显的逻辑缺陷。 已测试产品 Digi PortServer TS 已测试固件：82000747V1（2012年6月2日）和 82000747AB（2025年9月4日）。 厂商确认的其他受影响产品 Digi One SP Digi One SP...

WordPress Next-Cart Store to WooCommerce Migration plugin <= 3.9.8 - Unauthenticated Authentication Bypass via Default '__token__' Fallback in REST Migration Endpoint vulnerability

Unauthenticated Authentication Bypass via Default 'token' Fallback in REST Migration Endpoint vulnerability discovered by Samuele Santonicola in WordPress Plugin Next-Cart Store to WooCommerce Migration versions = 3.9.8...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 认证绕过（Python PoC） 针对 CVE‑2026‑29000 的 Python 概念验证（PoC），该漏洞是一个影响使用 pac4j JWT 模块 的应用的严重认证绕过漏洞。 该漏洞允许攻击者通过发送包含 未签名 PlainJWT（alg: none） 的恶意 JWE 令牌 来以任意用户身份进行认证。 🧠 漏洞概述 使用 pac4j 的应用可能采用以下令牌流程： 1. 用户通过 /api/auth/login 进行认证 2. 服务器返回一个 加密的 JWT（JWE） 3. 客户端将令牌作为 Bearer 令牌 发送 4...

CVE-2026-24031

CVE-2026-24031：Dovecot SQL 身份验证绕过（身份验证绕过 + 用户枚举） 本仓库包含针对 CVE-2026-24031 的概念验证（PoC）身份验证绕过漏洞利用代码。该漏洞是 Dovecot 2.4.0 / 3.1.0 中引入的回归缺陷，存在于 Dovecot 基于 SQL 的身份验证机制中的 SQL 注入。在测试的 Docker 实验室环境（Dovecot 2.4.0 + PostgreSQL）中，该 PoC 可以在不知道真实密码 的情况下以任意用户 身份登录，并且还可以枚举用户。 警告 此 PoC...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 披露：CVE-2026-29861 — PHP-MYSQL-User-Login-System 中的 SQL 注入漏洞 披露日期： 2026 年 4 月 10 日 CVE ID： CVE-2026-29861 严重性： 严重（CVSS 9.8） 🧩 摘要 PHP-MYSQL-User-Login-System v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 login.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，使得未认证的攻击者能够绕过身份验证并获得完全的管理员访问权限。 此问题已被分配标识符...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 漏洞利用脚本 此 Bash 脚本是用于利用 Ivanti vTM 身份验证绕过漏洞 CVE-2024-7593 的概念验证 PoC。它允许用户在目标系统上创建新的管理员帐户。 目录 先决条件 用法 参数 示例 作者 许可 先决条件 确保你的系统已安装以下工具： curl：此脚本使用 curl 发送 HTTP 请求。 你可以通过运行以下命令检查 curl 是否已安装： root@kitploit: command -v curl 如果未安装，你可以使用包管理器进行安装。例如，在 Ubuntu 上： root@kitploit: sudo apt-get...

CVE-2026-76009

The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the NCWMKitconnect::run function. This is due to the plugin registering the /wp-json/nextcart/v1/migration REST route with permissioncallback se...

CVE-2026-24061

CVE-2026-24061：GNU InetUtils telnetd 认证绕过 - 深度分析 执行摘要 CVE-2026-24061 是 GNU InetUtils telnetd 中的一个严重（CVSS 9.8）远程认证绕过漏洞，允许未经认证的攻击者立即获得 root 访问权限。该漏洞源于对 USER 环境变量的不当清理，该变量被直接作为命令行参数传递给 /usr/bin/login。通过设置 USER=-f root，攻击者触发 login 的 -f 标志，从而完全绕过认证。 受影响版本： GNU InetUtils 1.9.3 至 2.7 漏洞类型： CWE-88（参数注入）...