Research-CVE-2023-27524

Recherche-CVE-2023-27524 La compétition Asean Student Information Security Sinh viên An toàn Thông tin s’est temporairement achevée, l’équipe MSECHUNT3R a remporté la deuxième place du tableau Jeopardy. Je suis à la fois content et triste car le web cette année n’a pas répondu à mes attentes, mai...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit de contournement d'authentification CrushFTP Ce dépôt contient un exploit furtif en Python preuve de concept pour CVE-2024-4040 , une vulnérabilité critique dans CrushFTP v10 et inférieur qui permet à un attaquant de contourner l'authentification en utilisant un cookie...

CVE-2023-27524

CVE-2023-27524 : Contournement d'authentification Apache Superset Script pour vérifier si un serveur Apache Superset fonctionne avec une configuration par défaut non sécurisée CVE-2023-27524. Le script vérifie si les cookies de session d'un serveur Superset sont signés avec des SECRETKEYs Flask p...

CVE-2024-43044-jenkins

Introduction Ceci est un exploit pour CVE-2024-43044, une lecture arbitraire de fichier qui permet à un agent de récupérer des fichiers depuis le contrôleur. L'exploit utilisera la vulnérabilité pour lire des fichiers afin de forger un cookie remember-me pour un compte administrateur et obtenir u...

CVE-2025-49132-PoC

Guide pour utiliser le script qui exploite la Vulnérabilité de traversée de chemin Pterodactyl dans locale.json Prérequis Serveur Redis exposé URL du panneau Guide 1. Accédez au fichier de configuration du serveur, qui contient APPKEY et le mot de passe + IP de la base de données Redis 2. Utilise...

CVE-2026-85181

CAT (dianping/cat) through 3.1.0 is vulnerable to session cookie forgery due to using Java String.hashCode as the sole integrity check without a server-side secret key. An attacker can compute valid checksums offline and, by setting the x-forwarded-for header, bypass IP-binding validation to crea...

CVE-2026-85181 CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum

CAT uses Java String.hashCode as the sole integrity check for session cookies without server-side keying, allowing attackers to forge valid checksums offline. Attackers can set the x-forwarded-for header to bypass IP binding validation and create admin sessions with full configuration access...

CVE-2026-21994

CVE-2026-21994 Résumé La version 0.3.0 d'Oracle OKIT oci-designer-toolkit contient deux erreurs de configuration critiques qui s'enchaînent en une prise de contrôle totale non authentifiée. Une SECRETKEY Flask codée en dur, exposée dans le dépôt public, permet à tout attaquant de forger un cookie...

CVE-2026-81168 CAPTCHA Protected Page - Moderately critical - Cookie Forgery - SA-CONTRIB-2026-105

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2...

POC-CVE-2014-0166

POC&EXP для CVE-2014-0166 WordPress 3.8.2 уязвимость подделки cookie Подробности этой уязвимости можно найтиздесь Есть три файла: wpzerocookiegenerator.php POC для проверки этой уязвимости. Он не будет отправлять никаких запросов, просто локальный брутфорсер. Переопределите переменные, чтобы...

CVE-2021-40903

Titre de l'exploit : Antminer Monitor 0.5.0 - Contournement d'authentification CVE: CVE-2021-40903 Date: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Auteur de l'exploit : CQR.company / Vulnz. Page d'accueil du fournisseur :...

CVE-2019-5420-PoC

CVE-2019-5420-PoC Écrit pour PentesterLab Si vous venez de PentesterLab, ne trichez pas, c'est bien mieux d'apprendre. J'espère que cela sera utile à quelqu'un, sinon à moi-même dans le futur : Du beau code argparse, pas un mauvais PoC Utilisation root@kitploit: usage: script.py -h --appname...

cve-2020-10977-read-and-execute

CVE-2020-10977 lecture et exécution À propos de CVE-2020-10977 Rapport HackerOne : https://hackerone.com/reports/827052 Exploit-DB : https://www.exploit-db.com/exploits/48431 Comment reproduire manuellement la partie exécution : De la lecture à l'exécution À propos de ce dépôt getsecret.py -...

CVE-2026-0257

CVE-2026-0257 : Contournement d'authentification GlobalProtect Aperçu Cette exploitation permet un accès VPN non authentifié à une passerelle/portail Palo Alto GlobalProtect en forgeant un cookie d'authentification en utilisant uniquement le certificat TLS public du serveur. La vulnérabilité...

CVE-2026-0257

Forger un cookie de remplacement d'authentification GlobalProtect en utilisant la clé publique du TLS CVE-2026-0257 Un script de preuve de concept pour tester un portail ou une passerelle GlobalProtect PAN-OS cible pour CVE-2026-0257. Le script tentera de forger un cookie de remplacement...

DRUPAL-CONTRIB-2026-105

This module enables site administrators to require CAPTCHA confirmation on specific pages. The module does not sufficiently validate its CAPTCHA verification cookies. Under certain circumstances, an unauthenticated user or automated bot can forge the cookie and bypass CAPTCHA verification entirel...

CVE-2026-75977

The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbwgethashkey function that uses the current user's identity instead of the cookie username...

CVE-2026-75977 Mang Board WP <= 2.3.7 - Authenticated (Subscriber+) Privilege Escalation to Forged Authentication Cookie

The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbwgethashkey function that uses the current user's identity instead of the cookie username...

EUVD-2026-66335

The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbwgethashkey function that uses the current user's identity instead of the cookie username...