CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC：Werkzeug safejoin Windows 设备名绕过 状态： 已公开披露。已在 werkzeug 3.1.6 中修复。 严重性： 中等 报告者： @alimezar 安全公告： GHSA-29vq-49wr-vm6x 受影响版本 包| 受影响| 已修复 ---|---|--- werkzeug| 要求： Windows、Python 3.8+、werkzeug None 已正确阻止 ! safejoinbase, 'subdir/NUL' - C:...\subdir\NUL 绕过成功! 尝试写入返回的路径 ... ! open嵌套 NUL...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 认证绕过（Python PoC） 针对 CVE‑2026‑29000 的 Python 概念验证（PoC），该漏洞是一个影响使用 pac4j JWT 模块 的应用的严重认证绕过漏洞。 该漏洞允许攻击者通过发送包含 未签名 PlainJWT（alg: none） 的恶意 JWE 令牌 来以任意用户身份进行认证。 🧠 漏洞概述 使用 pac4j 的应用可能采用以下令牌流程： 1. 用户通过 /api/auth/login 进行认证 2. 服务器返回一个 加密的 JWT（JWE） 3. 客户端将令牌作为 Bearer 令牌 发送 4...

CVE-2025-60375

CVE-2025-60375 — PerfexCRM 身份验证绕过 公告 ID： perfexcrm-auth-bypass-2025 CVE： CVE-2025-60375 产品： PerfexCRM 受影响版本： 3.3.1 之前的版本（ 注意：此为用于分诊的估算向量。请在协调披露后提供精确的 CVSS 向量。 联系方式 / 致谢 报告人：Ajansha Shankar 和 Ahamed Yaseen 参考 https://vulners.com/cve/CVE-2025-60375 https://www.tenable.com/cve/CVE-2025-60375...

CVE-2021-40346

CVE-2021-40346 请求头内部表示中的整数溢出允许 HTTP 请求走私。本仓库提供了一个使用 docker-compose 构建的 PoC，包含两个 docker 镜像：一个运行存在漏洞版本的 HaProxy（本例中为 2.2.16），另一个运行使用 Gunicorn 作为 WSGI 的 Flask Web 服务器。通过利用该漏洞，我们能够访问 /admin 页面，而该页面的请求本会被 HaProxy 通过用户自定义规则阻止。 POC 环境要求 Docker 🐳 Docker compose 🐳 环境配置 HaProxy docker 容器，端口 8000 映射到宿主机。...

cpanel2shell-honeypot

cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...

CVE-2026-26417

CVE-2026-26417 密码重置功能中的访问控制缺陷 漏洞摘要 在 塔塔咨询服务公司（TCS）– Cognix Recon Client v3.0 中发现了一个访问控制缺陷漏洞。 该问题允许已认证用户通过提交精心构造的 API 请求来重置任意用户账户的密码，而无需经过适当的授权验证。 该漏洞源于密码重置流程中所有权验证不足以及缺少授权检查。 技术分类（CWE） CWE-862 – 缺少授权 CWE-639 – 通过用户控制的密钥绕过授权 受影响端点 http://clientreconhost/trapeze-client/pwdMgmnt/resetPassword 供应商...

jsPDF-Object-Injection

CVE-2026-25755 jsPDF 沙箱绕过缺陷导致对象注入 概述 在 jsPDF（一种广泛用于客户端应用中生成 PDF 文档的 JavaScript 库）中发现了一个严重的 PDF 对象注入漏洞（CVE-2026-25755）。该漏洞存在于 addJS 函数中，攻击者可通过不当的输入清理绕过 AcroJS 沙箱限制，注入任意 PDF 对象。 根本原因 jsPDF 中的 addJS 函数允许开发者在生成的 PDF 文件中嵌入 JavaScript 代码。然而，在 4.2.0 版本之前，该函数未能正确清理包含特殊 PDF 语法字符的用户输入。 易受攻击的代码（4.2.0 之前）...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 认证绕过 执行摘要 FortiCloud 单点登录（SSO）是注册任何 FortiGate/FortiManager/FortiAnalyzer 后默认启用的功能，其中包含一个严重的认证绕过漏洞。 任何拥有 FortiCloud 账户（免费或付费）的攻击者都可以复用其 SSO 令牌登录其他客户的设备（版本不高于下表所列），而无需知道对方的密码。 利用成功后，攻击者可获得完整的 admin GUI 和 root shell 访问权限，从而能够拦截流量、篡改 VPN 或横向移动进入内部网络。 请立即升级，或在修复前禁用...

CVE-2026-24061-Scanner

CVE-2026-24061 扫描器：GNU Inetutils Telnet 漏洞检测工具 CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。 该漏洞允许攻击者通过 USER 环境变量进行 参数注入 ，从而在无需密码的情况下强制以 root 身份登录。 ⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。 📋 功能特性 子网扫描：...

CVE-2025-60423

鉴权绕过： 7.2.8 这个鉴权绕过和shiro的权限绕过类似 在sessionfilter这个类中的dofilterInternal⽅法中，默认dofilter参数是true，只有当其为false的时候，才能不被鉴权 跟到matches⽅法中，看这个代码他会匹配url和patterns中的134个路径字符串，当匹配成功的时候就会返回true，就可以使dofilter为true 然后⼀直调试直到循环可以进到判断当中，这时候pattern为/static.? 1. 正则模式 /static.? 的含义： 这是⼀个⾮贪婪模式的正则，匹配以 /static 开头，后⾯跟任意字符（包括 / 、...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT 受众验证 受影响版本 Parse Server 8.6.10 和 9.5.0-alpha.11 受影响组件 Google 认证适配器（GoogleAuthAdapter） Apple 认证适配器（AppleAuthAdapter） Facebook 认证适配器（FacebookAuthAdapter） 根本原因 当适配器配置为未 设置受众参数（Google/Apple 的 clientId，Facebook 的 appIds）时，底层 JWT 验证（使用 jsonwebtoken 或类似工具）会跳过 audience...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - 未授权访问关键管理员功能 漏洞信息 字段| 详情 ---|--- 产品| Smart Parking System 厂商| code-projects.org 版本| 1.0 漏洞类别| 关键功能缺少身份验证（CWE-306） CVE ID| 待定 CVSS 评分| 9.8 严重（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 所需身份验证| 无 受影响文件| attendant.php、edit.php、basictable.php、basictable2.php、adminrequest.php 描述...

CVE-2026-20805-PoC

CVE-2026-20805 PoC 概念验证，演示 Microsoft 桌面窗口管理器（dwm.exe）中的信息泄露漏洞。 概述 本仓库包含一个自定义概念验证（PoC），用于复现 CVE-2026-20805，这是一个影响 Windows 桌面窗口管理器进程的信息泄露漏洞。该漏洞允许本地已认证用户因 ALPC 相关结构处理不当而泄露内核对象指针，可能削弱内核漏洞缓解措施（如内核地址空间布局随机化（KASLR））。本 PoC 是在发现现有公开脚本存在不稳定性和执行问题后独立实现的，目标是产生可靠且可验证的结果。 漏洞详情 CVE ID： CVE-2026-20805 漏洞类型：...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

cve-2026-33032-scanner

CVE-2026-33032 扫描器 用于 Nginx-UI MCP 端点认证绕过的非破坏性漏洞扫描器 漏洞概述 CVE-2026-33032 是 nginx-ui 的模型上下文协议（MCP）集成中的一个认证绕过漏洞。/mcpmessage 端点在提供所有 MCP 工具访问权限的同时缺少认证中间件，允许远程攻击者： 读取 nginx 配置和状态 创建/修改/删除 nginx 配置文件 重启或重新加载 nginx 服务 窃取敏感配置数据 注入恶意配置以进行流量拦截 根本原因 1. 认证不对称 ：/mcp 端点需要认证，但 /mcpmessage 不需要： r.Any"/mcp",...

CVE-2026-13043

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-12423

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...