210 matches found
CVE-2022-26138
CVE-2022-26138 CVE-2022-23131 - bypass de SAML SSO root@kitploit: fofa: iconhash="-305179312"...
Zabbix-CVE-2022-23131
Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Beschreibung: Zabbix ist anfällig für eine Umgehung der Frontend-Authentifizierung bei aktivierter SAML-SSO-Authentifizierung, aufgrund einer unsicheren clientseitigen Sitzungsspeicherung. Bei erfolgreicher Ausnutzung dieser Schwachstelle...
CVE-2022-23131
CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Introdução A vulnerabilidade do Zabbix CVE-2022-23131. Acidentalmente, obtive um servidor Zabbix de uma empresa estrangeira. O Zabbix é um sistema de monitoramento de código aberto da empresa letã Zabbix SIA Zabbix Sia. O sistema suporta...
CVE-2022-39299_PoC_Generator
Ausnutzung von CVE-2022-39299 Signaturumgehung durch mehrere Wurzelelemente Advisory: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Patch: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Beispiel-Payload aus node-saml...
CVE-2022-23131
CVE-2022-23131 Zabbix - Bypass dell'autenticazione SAML SSO Descrizione Nel caso di istanze in cui l'autenticazione SAML SSO è abilitata non predefinita, i dati della sessione possono essere modificati da un attore malintenzionato, perché un login utente memorizzato nella sessione non è stato...
CVE-2022-23131
Vulnerabilidade de bypass de login SAML SSO do Zabbix CVE-2022-23131 Ambiente e PoC da CVE-2022-23131 Ambiente Você pode criar um Zabbix com SAML SSO seguindo os passos em Ambiente Zabbix para CVE-2022-23131. PoC O PoC foi modificado a partir de jweny Uso: root@kitploit: go run poc.go check -t...
CVE-2022-23131
CVE-2022-23131 CVE-2022-23131 - Bypass SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...
cve-2022-23131
cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...
CVE-2017-11427-DEMO
CVE-2017-11427-DEMO Grundlegende Umgebung root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...
CVE-2022-47966-Scan
Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...
CVE-2026-77998
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...
CVE-2026-77998 Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...
CVE-2026-77998 Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...
CVE-2026-77998
This CVSS 10.0 (Critical) vulnerability affects three miniOrange Joomla SAML SSO extensions: miniOrange SAML SSO (< 11.0.2), SAML SP Single Sign On – Login with ADFS (< 6.4), and SAML SP Single Sign On – SAML SSO login with Google Apps (
EUVD-2026-65476
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO 11.0.2, SAML SP Single Sign On – Login with ADFS 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps 6.4 - This is due to the mosamlvalidatesignature function...
Zabbix-SAML-SSO-_CVE-2022-23131
Este repositorio nao tem um README...
PT-2026-81296
Name of the Vulnerable Software and Affected Versions miniOrange SAML SSO versions prior to 11.0.2 SAML SP Single Sign On – Login with ADFS versions prior to 6.4 SAML SP Single Sign On – SAML SSO login with Google Apps versions prior to 6.4 Description An authentication bypass exists due to the m...
CVE-2026-15981
CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass dell'autenticazione non autenticato tramite il parametro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass dell'autenticazione non autenticato Exploit Proof-of-Concept Firma malformata → opensslverify restituisce -1 → cast lasco P...
CVE-2026-15013
CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass dell'autenticazione PoC Proof-of-concept per CVE-2026-15013 : bypass dell'autenticazione sfruttabile senza autenticazione tramite la confusione dell'algoritmo di firma SAML HMAC-SHA1 nel plugin WordPress miniOrange SAML Single Sign On – SSO Logi...
EUVD-2026-62293
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing unauthenticat...