CVE-2025-12028

1 Démarrer un serveur HTTP simple pour héberger la page de preuve de concept mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Créer un fichier /tmp/attacker/poc.html avec le contenu suivant document.getElementById'x'.submit; 3 Déclencher la PoC dans une session de navigateur...

TATS

TATS — Token Analysis and Tracking System Отслеживание токенов OAuth 2.0, OIDC и Microsoft Entra ID в перехваченном сетевом трафике. Принимает XML-экспорты Burp Suite, файлы потоков mitmproxy или живые потоки Chrome DevTools Protocol в единую базу данных SQLite, а затем предоставляет интерактивну...

google_socks

Этот скрипт позволяет двум сокетам обмениваться данными, передавая их через Google Drive. Подробнее читайте в этом посте в блоге. Процесс настройки Установите необходимые модули Python см. ниже Запустите "python2 ./googlesocks.py --setup" и следуйте инструкциям Создайте проект Google API Создайте...

kafka-keycloak-oauth

Apache Kafka 4.1.0 с аутентификацией Keycloak OAuth2 Production-ready Apache Kafka 4.1.0 режим KRaft с аутентификацией Keycloak 26.1.1 OAuth2/OIDC с использованием образа Strimzi Kafka. Почему этот проект вместо kafka-oauth-keycloak-tls-demo Это эволюция предыдущего POC со значительными...

CVE-2026-51416

1. Сводка Тип уязвимости : Отказ в обслуживании / Неограниченное чтение HTTP-ответа CWE-400 Место обнаружения : backend/internal/handler/authwechatoauth.go:1149 Описание уязвимости : В процессе обмена OAuth-токена WeChat используется io.ReadAllresp.Body для чтения полного тела HTTP-ответа...

trust-boundary-ctf

🐘 Граница доверия: CTF по изоляции сессий MCP Консоль показывает Сессия активна. Все вызовы инструментов успешны. Административный OAuth-токен присутствует в каждом ответе. Trust Boundary — это браузерная CTF-лаборатория, построенная вокруг реальной ошибки изоляции сессий в локально запущенном...

MCP Atlassian: OAuth fallback token storage writes plaintext access and refresh tokens with group-readable permissions

SummaryWhen OAuth tokens are saved, MCP Atlassian always writes a plaintext fallback copy under /.mcp-atlassian/oauth-.json. The fallback file is created with the process default umask rather than restrictive permissions. In this environment the file was created as mode 0664, exposing access and...

MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branches

Summarymakessrfsafehook blocks HTTP redirects to private/internal IPs by validating the Location header before the client follows a 3xx response. The problem is that this hook is only attached in one of three authentication branches — the header-PAT path. Basic auth and OAuth branches skip it...

Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange

SummaryOpen WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose provider roles the login callback would refuse, or would demote, could still obtain a working session at...

Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite

SummaryOn SQLite deployments, the lookup that maps an external identity to a local account does a substring match instead of an exact match. A subject value containing SQL wildcard characters therefore matches accounts the value was never issued for, and the sign-in binds to whichever account the...

Open WebUI: Users denied by the OAuth domain allowlist or role policy can still sign in via token exchange

SummaryOpen WebUI's OAuth token exchange endpoint issues a session for a provider access token without applying the email domain allowlist that the normal OAuth login callback enforces. An account whose email domain the login callback would refuse could still obtain a working session through this...

CVE-2026-59243_exploit

CVE-2026-59243 — Обход аутентификации OAuth в провайдере FAB Apache Airflow → RCE через DAG Обход аутентификации в провайдере FAB auth-manager Apache Airflow apache-airflow-providers-fab, приводящий к удалённому выполнению кода через запускаемый DAG. Провайдер декодирует Azure OAuthidtoken с...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – Фишинг с помощью кода устройства OAuth 2.0 короткий интервал Программный код Python devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode':...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Эксплойт утечки информации плагина Integrate Google Drive для WordPress Описание Это Proof of Concept PoC эксплойт на Golang для CVE-2025-12139. Уязвимость существует в плагине Integrate Google Drive версии = 1.5.3 для WordPress. Она позволяет неаутентифицированным атакующим...

watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

watchTowr-vs-f5-bigip-PreAuth-RCE Генератор артефактов обнаружения для F5 BIG-IP Технические подробности см. в нашем посте в блоге. Обнаружение в действии ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' все смещения/адреса жёстко...

jira-ssrf

jira-ssrf CVE-2017-9506 Le IconUriServlet du plugin Atlassian OAuth, des versions 1.3.0 à 1.9.12 exclue et des versions 2.0.0 à 2.0.4 exclue, permet à des attaquants distants d'accéder au contenu de ressources réseau internes et/ou d'effectuer une attaque XSS via une Server Side Request Forgery...

CVE-2026-83589

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...

CVE-2025-63700

CVE-2025-63700 Contournement de l'authentification OAuth dans Clerk-js 5.88.0 Produit concerné Vendeur : Clerk Inc. clerk.dev / clerk.com Produit : Clerk-js @clerk/clerk-js Version concernée : 5.88.0 Impact : Contournement de l'authentification OAuth CWE-290 : Contournement de l'authentification...

BIT-RABBITMQ-2026-67421 RabbitMQ: Stored HTML Injection in RabbitMQ Management OAuth Error Handling

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

BIT-RABBITMQ-2026-67237 RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...