CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Эксплойт для CVE-2019-19609 в Strapi удаленное выполнение кода в strapi-3.0.0-beta.17.7 или более ранних версиях. Я столкнулся с ситуацией, связанной с этой уязвимостью, но без публичного эксплойта. Я решил создать свой собственный и поделиться им здесь. Установка...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

TokenBreaker

TokenBreaker Token Breaker è incentrato su 2 particolari vulnerabilità relative ai token JWT. None Algorithm RSAtoHMAC Fare riferimento a questo link per approfondimenti sulla vulnerabilità e su come un attaccante può falsificare i token Prova questa vulnerabilità qui Utilizzo di TheNone...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Ferramenta de Exploração do Keycloak CVE-2026-1529 Keycloak: registro não autorizado de organização via validação inadequada de token de convite Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste de segurança. Utilize apenas em sistemas para os quais você tenha permissão...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerabile all'esecuzione remota di codice beh, non ho trovato alcun exploit per CVE-2019-19609 quindi ne ho scritto uno. :/ Utilizzo root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Ulteriori informazioni...

CVE-2019-20933

CVE-2019-20933 InfluxDB prima della versione 1.7.6 ha una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere uno SharedSecret vuoto noto anche come shared secret. vedi https://nvd.nist.gov/vuln/detail/CVE-2019-20933 p...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

Alibab-Nacos-Unauthorized-Reset-PWD

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.2.0. Quando un utente usa la chiave JWT predefinita, un attaccante può reimpostare la password di qualsiasi utente e prendere il controllo dell'account. Prodotto vulnerabile Versione Nacos = 2.2.0 Riproduzio...

CVE-2019-19609

CVE-2019-19609 Strapi Esecuzione Remota di Codice Utilizzo python3 exploit.py rhost jwt url lhost POC dell'Exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Membri : Abhishek Rungta, Shubham Saini, Siddhant Sood Configurazione dell'ambiente Una VM Linux ad esempio Ubuntu 20.04 Minikube per il deployment locale di Kubernetes Una qualsiasi di queste versioni precedenti 1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4,...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guida: https://rewanthtammana.com/damn-vulnerable-bank/ Informazioni sull'applicazione Damn Vulnerable Bank è progettata per essere un'applicazione Android intenzionalmente vulnerabile. Tutti i dettagli sono documentati nella guida, qui. Prossime sessioni NoNameCon...

CVE-2019-19609-POC-Python

Das Skript versucht, das Passwort auf das in der Variable "updatedpass" deklarierte zurückzusetzen. Bei Erfolg gibt es ein JWT-Token von Strapi aus und verwendet es, um Befehle auszuführen. Das Ausführen von Bind-Befehlen funktioniert nicht, es sei denn, man sendet ein Reverse-Shell-Payload, mit...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

CVE-2025-51864

CVE-2025-51864 Schwachstellenbeschreibung AIBOX ist eine Webanwendung zum Erkunden von KI-Beratung und zum Testen mehrerer LLMs. Sie ermöglicht Benutzern, mit verschiedenen LLMs zu chatten. In der Chat-Komponente besteht eine reflektierte Cross-Site-Scripting-Schwachstelle XSS, die zum Diebstahl...

CVE-2026-1529

Ferramenta de Exploração CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro não autorizado de organização via validação inadequada de token de convite ⚠️ AVISO : Esta ferramenta é apenas para fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas de...

CVE-2026-77130

The extension fails to properly validate the expiration of a client-supplied JWT token, allowing an attacker in control of a valid API key to authenticate with an expired token. Exploitation requires the attacker to already be in control of the SYSSY project's API key...

CVE-2026-77130 Insufficient Session Expiration in extension "SYSSY - TYPO3 Monitoring & Security Checks" (syssy)

The extension fails to properly validate the expiration of a client-supplied JWT token, allowing an attacker in control of a valid API key to authenticate with an expired token. Exploitation requires the attacker to already be in control of the SYSSY project's API key...

EUVD-2026-65345

The extension fails to properly validate the expiration of a client-supplied JWT token, allowing an attacker in control of a valid API key to authenticate with an expired token. Exploitation requires the attacker to already be in control of the SYSSY project's API key...

CVE-2026-77130

The TYPO3 extension SYSSY – TYPO3 Monitoring & Security Checks (syssy) fails to properly validate the expiration of a client-supplied JWT token . This allows an attacker who already holds a valid SYSSY project API key to continue authenticating with an expired token , effectively bypassing sessio...