GO-2026-6589 ZITADEL: MFA bypass via session reuse in Login V2 in github.com/zitadel/zitadel

ZITADEL: MFA bypass via session reuse in Login V2 in github.com/zitadel/zitadel...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 인증 우회 요약 FortiCloud SSOSingle-Sign-On는 FortiGate/FortiManager/FortiAnalyzer를 등록하면 공장 기본값으로 활성화되는 기능으로, 여기에 심각한 인증 우회 결함이 존재합니다. 공격자가 FortiCloud 계정무료 또는 유료을 보유하고 있다면, 자신의 SSO 토큰을 재사용하여 다른 고객의 장비아래 나열된 빌드 이하에 비밀번호를 알지 못한 채 로그인할 수 있습니다. 익스플로잇 이후에는 전체 관리자 GUI 및 루트 셸 접근...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Картограф учетных данных === Credmap — это инструмент с открытым исходным кодом, созданный для привлечения внимания к опасностям повторного использования учетных данных. Он позволяет проверить предоставленные учетные данные пользователя на нескольких известных сайтах, чтобы выяснить, не...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ 약한 난수 서명 위조 개요 SPHINCS+ 포스트퀀텀 서명 체계의 한 구현이 WOTS+ 서명 생성 중 결함이 있는 난수 생성기를 사용합니다. 동일한 nonce k가 여러 서명에 걸쳐 재사용되어, 공격자가 개인 키를 복구하고 임의의 메시지를 위조할 수 있습니다. 취약점 세부 정보 유형: 암호학적 난수 생성 실패 영향: 완전한 키 노출, 서명 위조. 근본 원인: WOTS+ 서명 알고리즘은 각 서명마다 고유한 난수 값 k에 의존합니다. k의 재사용은 시드를 드러내는 대수적 관...

same_type_object_reuse_exploits

PoC 동일 유형/동일 주소 객체 재사용 익스플로잇 Mathias Krause가 개발한 PoC 익스플로잇으로, https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse 블로그와 관련이 있습니다...

crauEmu

Талисман разработан@kottsarapkin crauEmu — это расширение uEmu для разработки и анализа полезных нагрузок для атак с повторным использованием кода. Слайды с ZeroNights 2019 Демо 1 - X32-64, Edge, rop-гаджеты из pwnjs Демо 2 - ARM64, цепочка обратного вызова checkm8 RopEditor Установка 1. Поместит...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

whatsapp-census

안녕하세요! 지금 WhatsApp을 사용하고 계십니다 이 저장소는 논문 안녕하세요! 지금 WhatsApp을 사용하고 계십니다: 보안과 프라이버시를 위한 30억 계정 열거의 확장 버전을 위한 GitHub 저장소입니다. 초록 WhatsApp은 2025년 초 기준 35억 개의 활성 계정을 보유한 세계 최대의 인스턴트 메신저 플랫폼입니다. 방대한 사용자 기반을 고려할 때, WhatsApp은 글로벌 커뮤니케이션에서 핵심적인 역할을 담당합니다. 대화를 시작하려면 사용자는 먼저 자신의 연락처가 플랫폼에 등록되어 있는지 확인해야 합니다. 이...

Cr3dOv3r

Cr3dOv3r Твой лучший друг в атаках с повторным использованием учётных данных. Вы даёте Cr3dOv3r email, и он выполняет две простые полезные задачи с ним: Ищет публичные утечки для email и возвращает результат с наиболее полезными деталями об утечке используя API haveibeenpwned и пытается получить...

PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

Summary PyJWT.decode/decodecomplete mutates a caller-supplied options dict in place whenever verifysignature is falsy, adding verifyexp/verifynbf/verifyiat/verifyaud/verifyiss/verifysub/verifyjti keys directly onto that object. If application code reuses the same options dict across calls a confi...

CVE-2026-103001

A flaw was found in pyjwt. This vulnerability allows a remote attacker to bypass token validation checks when an application reuses an options configuration across multiple token decoding requests. Because the library unintentionally modifies the caller's shared configuration dictionary when...

CVE-2024-41958-PoC

CVE-2024-41958-PoC 이것은 CVE-2024-41958에 대한 작은 개념 증명입니다. 관리자 패널에서 TFA 인증을 우회하는 것이 가능합니다. 영향받는 버전: 2024-07 CVE가 작동하기 위해 필요한 사전 조건: TFA가 없는 계정의 Password 및 username. TFA가 활성화된 계정의 Password 및 username. 2024-07 미만의 Mailcow 버전. poc 사용 방법: 1. 의존성을 설치합니다. pip install -r requirements.txt 2. 스크립트에서 필요한 정보를...

SocialPath

SocialPath Отслеживайте пользователей на платформах социальных сетей Деанонимизация пользователей даркнета через повторное использование имен пользователей Исследование №2 в разработке Поддерживаемые сервисы: Facebook Twitter + детали Stackoverflow + детали Instagram + детали Reddit + детали Stea...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Получение паролей изJetBrains IDE например, IntelliJ или PyCharm и использование этих учётных данных на TeamCity Continuous Integration Server для получения сессии meterpreter на сервере и агентах сборки с помощью metasploit от Kacper Szurek. Комментарий...

CentOS Linux 8 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1774366368)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1774366368 advisory. - libcurl can in some circumstances reuse the wrong connection when asked to do an Negotiate-authenticated HTTP or HTTPS request...

AlmaLinux 9.2 [TuxCare] Security Update: curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal (ALMALINUX9.2:CLSA-2026:1778890582)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778890582 advisory. - libcurl might in some circumstances reuse the wrong connection when asked to do an authenticated HTTPS request after a...

CentOS Linux 7 [TuxCare] Security Update: curl / libcurl / libcurl-devel Multiple Vulnerabilities (CENTOS7:CLSA-2023:1697816385)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2023:1697816385 advisory. - libcurl would reuse a previously created connection even when a TLS or SSHrelated option had been changed that should have prohibited...

poc-cribl-rce

면책 조항 본 문서는 정보 제공 및 교육 목적으로만 제공됩니다. 본 문서는 공급업체가 수정 사항을 검증할 수 있도록 도구의 보안 취약점을 시연하기 위해 작성되었습니다. 정보 Cribl v1.5.0에서 테스트됨 - 이전 버전은 테스트되지 않았지만 취약할 가능성이 높습니다. 유효한 JWT 토큰을 다른 Cribl 인스턴스의 세션으로 전송하고 주입할 수 있어, 사용자에게 인증되지 않은 접근 권한을 부여합니다. 또한, JWT/세션 생성에 사용된 암호화 키를 사용하면 만료 기간이 연장된 유효한 세션을 임의의 사용자 이름으로 생성할 수...