CVE-2026-78863

liketrek TREK (versions up to 3.0.22 ) contains an improper authentication vulnerability in the Pre-2FA mfa_token Handler component, specifically in the loginUser function within server/src/services/authService.ts. A remote attacker with low privileges can exploit this flaw to achieve partial com...

cve-2025-29927-lab

Этот репозиторий содержит намеренно уязвимое веб-приложение, созданное с использованием Next.js. Оно предназначено для демонстрации и изучения проблемы безопасности, известной как CVE-2025-29927. Цель этого проекта — помочь исследователям безопасности, студентам и баг-хантерам понять, как работае...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Уязвимость Moniker Link в Microsoft Outlook Обзор В этом репозитории представлен мой практический анализ CVE-2024-21413 Moniker Link — критической уязвимости Microsoft Outlook, которая обходит защищённый просмотр Protected View и приводит к утечке учётных данных Windows NetNTLMv2...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit CVE-2021-27342脆弱性のエクスプロイト（telnet認証のブルートフォース保護バイパス）...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

hunt-for-cve-2018-10933

libSSH 認証バイパス CVE-2018-10933 の探索と悪用 libSSH 認証バイパス CVE-2018-10933 の脆弱性を持つホストを発見し、それらを悪用してシェルアクセスを取得する方法を説明する実践ガイド。 以下のブログ記事を参照してください: https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...

open-ssh-user-enumeration

Сценарий перечисления имен пользователей OpenSSH CVE-2018-15473 Этот скрипт проверяет уязвимость перечисления имен пользователей OpenSSH 7.7 и более ранних версий CVE-2018-15473. Он отправляет поврежденный пакет аутентификации и интерпретирует ответ SSH-сервера для определения действительных имен...

cve-2023-22515-lab

cve-2023-22515-lab Laboratoire de sécurité pratique démontrant CVE-2023-22515 — Contournement d'authentification Atlassian Confluence utilisant un environnement vulnérable simulé...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Metabase , описанную в CVE-2023-38646. Система уязвима в версиях ниже 0.46.6.1 для редакции с открытым исходным кодом и ниже 1.46.6.1 для...

WP2Shell

WP2Shell — эксплойт RCE до аутентификации для WordPress CVE-2026-63030 + CVE-2026-60137 Версия: 4.0.0 Автор: G0D150NE 📌 Обзор WP2Shell — это инструмент, реализующий полную цепочку эксплуатации WordPress для удалённого выполнения кода RCE до аутентификации. Он объединяет две критические уязвимости...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — 워드프레스 권한 상승 WooCommerce Payments 플러그인을 사용한 WordPress의 심각한 취약점 실습적 탐구 📌 요약 CVE-2023-28121 은 REST API를 통해 인증 없이 관리자 사용자를 생성할 수 있습니다. 심각도: 심각 CVSS 9.8 영향: 사이트 완전 제어 유형: 인증 우회 / 권한 상승 +600,000 활성 설치 - 2023년 3월...

cve-2022-31692

Démo CVE-2022-31692 Aperçu Une simple application Spring Boot démontrant une configuration vulnérable à CVE-2022-31692. Cette vulnérabilité peut attirer l'attention en raison de sa sévérité - elle a un score de base CVSS 3.x de 9,8 car elle permet de contourner l'authentification. Le but de ce...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf Crack de cobaltstrike4.5, suppression de la signature checksum8, contournement de BeaconEye, correction de la fuite de chemin d'erreur exposant le stage, ajout de l'authentification à deux facteurs TOTP, correction de CVE-2022-39197, etc. Si vous cherchez ce projet :...

writeup-cve-2019-19194

Analyse CVE-2019-19194 Ceci est une analyse et une preuve de concept théorique de la CVE-2019-19194. ⚠️ Cette CVE a été découverte par https://asset-group.github.io/disclosures/sweyntooth/ Table des matières Résumé Logiciel et version vulnérables Aperçu Pile protocolaire et architecture Procédure...

OSWE-Labs-Poc

OSWE - Laboratoires Laboratoires dockerisés pour la certification Web Expert OSWE. Préparation pour la formation AWAE à venir ... Autre projet : analyse de malwares et chasse aux cybermenaces https://github.com/svdwi/BlueBox Laboratoires disponibles pour l'OSWE 1. ATutor est un système de gestion...

CVE-2026-75037

Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566...

CVE-2026-53561

Apache Hive versions 4.0.0 through 4.2.0 are affected by an improper authentication vulnerability in HiveServer2 SAML bearer-token validation . On deployments using HTTP transport with hive.server2.authentication=SAML, an unauthenticated network attacker can forge an Authorization: Bearer token s...

EUVD-2026-65394

An improper authentication vulnerability in HiveServer2 SAML bearer-token validation in Apache Hive 4.0.0 through 4.2.0 and later unreleased branches on deployments using HTTP transport with hive.server2.authentication=SAML allows an unauthenticated network attacker to authenticate as an arbitrar...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...