My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

CVE-2024-45409

Эксплойт обхода аутентификации Ruby-SAML / GitLab CVE-2024-45409 Этот скрипт эксплуатирует CVE-2024-45409, который позволяет неаутентифицированному атакующему, имеющему доступ к любому подписанному SAML-документу, выданному IDP, подделать SAML Response/Assertion и получить доступ к GitLab в...

CVE-2026-60206

CVE-2026-60206 – PoC обхода аутентификации SAML в Oracle WebLogic Server Этот репозиторий предоставляет proof‑of‑concept эксплойт для CVE‑2026‑60206 — критической уязвимости обхода аутентификации в реализации SAML в Oracle WebLogic Server. Уязвимость позволяет удалённому злоумышленнику с низкими...

CVE-2026-9090-poc

CVE-2026-9090 — Обход подписи SAML в Casdoor PoC Proof-of-concept для CVE-2026-9090 CWE-347, Некорректная проверка криптографической подписи — обход аутентификации в платформе идентификации Casdoor. Авторство. CVE-2026-9090 был опубликован и скоординирован CERT/CC — см. VU780781. Этот репозиторий...

CVE-2022-23131

Уязвимость обхода аутентификации SAML SSO в Zabbix CVE-2022-23131 Окружение и PoC для CVE-2022-23131 Окружение Вы можете развернуть Zabbix с SAML SSO, следуя шагам в Окружение Zabbix для CVE-2022-23131. PoC PoC был модифицирован на основе jweny Использование: go run poc.go check -t...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC pour cve-2022-47966 Pour tester, envoyez-le à /SamlResponseServlet en tant que requête POST. Encodez-le en Base64 et donnez-le comme valeur au paramètre SAMLResponse, puis envoyez. Format POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 — Неаутентифицированный обход аутентификации через параметр SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Неаутентифицированный обход аутентификации Эксплойт Proof-of-Concept Некорректная подпись → opensslverify возвращает -1 → нестрогое...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD XSS réfléchi dans le endpoint SAML SP ACS de WebVPN /+CSCOE+/saml/sp/acs. Corrigé dans cisco-sa-asaftd-xss-multiple-FCB3vPZe. Ce dépôt contient : xss.html — un PoC vérifiable manuellement pour des cibles autorisées. src/ — un pipeline de découverte et de validation...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - обход SAML SSO fofa: iconhash="-305179312"...

CVE-2026-105116

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2025-23369_SAML_bypass

bypass github...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

[SECURITY] Fedora 45 Update: mod_auth_mellon-0.19.1-7.fc45

The modauthmellon module is an authentication service that implements the SAML 2.0 federation protocol. It grants access based on the attributes received in assertions generated by a IdP server...

[SECURITY] Fedora 45 Update: lasso-2.9.0-11.fc45

Lasso is a library that implements the Liberty Alliance Single Sign On standards, including the SAML and SAML2 specifications. It allows to handle the whole life-cycle of SAML based Federations, and provides bindings for multiple languages...

CVE-2025-12101-Scanner-PoC

Scanner CVE-2025-12101 Scanner de vulnérabilité multi-threadé pour CVE-2025-12101 - XSS Citrix NetScaler via SAML RelayState. Aperçu CVE-2025-12101 est une vulnérabilité XSS reflétée dans les produits Citrix NetScaler ADC et Gateway affectant le point de terminaison /cgi/logout via le paramètre...