Proxmox VE - Default Credentials with TFA Bypass

Detected Proxmox VE was accessible using default root@pam credentials combined with a TFA challenge bypass. An attacker could authenticate as root by submitting the default password "root@pam" along with a crafted tfa-challenge parameter, thereby bypassing two-factor authentication enforcement an...

CVE-2024-41958-PoC

CVE-2024-41958-PoC यह CVE-2024-41958 के लिए एक छोटा प्रूफ ऑफ कॉन्सेप्ट है। एडमिन पैनल पर TFA प्रमाणीकरण को बायपास करना संभव है। प्रभावित संस्करण: 2024-07 CVE के कार्य करने के लिए आवश्यक शर्तें: एक ऐसे खाते के लिए Password और username जिसमें TFA सक्षम नहीं है। एक ऐसे खाते के लिए Password और userna...