SecureConnect-Auth-Bypass

ConnectWise SecureConnect 身份验证绕过漏洞 针对 ConnectWise SecureConnect 身份验证绕过漏洞的漏洞利用概念验证（PoC）。 博客文章 更多详情请参阅： https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ 用法 运行此脚本将覆盖现有的管理员用户凭据。所设置的密码必须至少为 8 个字符。 % python3 ScreenConnect-AuthBypass.py -h usage:...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 字段| 详情 ---|--- CVE ID| CVE-2025-13342 评分| 9.8 严重 — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 影响范围| Frontend Admin by DynamiApps ≤ 3.28.20 认证| 无 — 完全未认证 类型| 能力检查不足 + 输入验证缺陷 → 任意选项写入...

CVE-2026-24291

🔓 Utilidad de Omisión de Escalada de Privilegios v2026 Elevación de Acceso Simplificada para Flujos de Trabajo Avanzados en Windows 🧠 Descripción Conceptual Esta herramienta está diseñada para usuarios avanzados que requieren una elevación de permisos del sistema sin fricción y sin autenticación...

cups-script-final-project

功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...

cve-2026-86060

CVE-2026-86060 — Escalada de privilegios preautenticación en SSH de MikroTik RouterOS hasta el control administrativo total Campo| Valor ---|--- CVE| CVE-2026-86060 Producto| MikroTik RouterOS servicio SSH Versiones afectadas| RouterOS 6.x y 7.0.0 – 7.23.3 inclusive Versiones corregidas| RouterOS...

CVE-2026-76578

CVE-2026-76578 — Toma de control anónima de administrador en FreeIPA Producto: FreeIPA 4.9.x – 4.13.3 Gravedad: Crítica CVSS 9.8 Corregido: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 Aviso legal Esta prueba de concepto fue desarrollada y ejecutada exclusivamente dentro de un...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted unauthenticated...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — Bypass de autenticación no autenticado en JFrog Artifactory → toma de control de administrador CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · divulgado el 2026-08-28 · explotado activamente. Un atacante no autenticado y adyacente a la red genera un token de acceso de...

CVE-2026-55040-Mass-Exploit

Exploit de Bypass de Token JWT para Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forja tokens de autenticación usando tres vectores de ataque: Algoritmo "none" omite la verificación de firma Secretos HS256 débiles con soporte de diccionario de fuerza bruta Sustitución de clave RS256 Suplanta a...

CVE-2026-12948

CVE-2026-12948 Resumen de la vulnerabilidad Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de gestión web del Digi PortServer TS 4 H MEI. Una solicitud autenticada especialmente manipulada permite que un payload de script se escriba permanentemente en el...

CVE-2025-63298

CVE-2025-63298 Se identificó una vulnerabilidad de path traversal en SourceCodester Pet Grooming Management System 1.0, que afecta al componente admin/managewebsite.php. Un usuario autenticado con privilegios administrativos puede aprovechar esta falla enviando una solicitud POST especialmente...

CVE-2026-7394-SQLI

SQL注入漏洞：Pizzafy电子商务系统 admin/vieworder.php 详细信息 字段| 值 ---|--- 供应商| SourceCodester 产品| 使用PHP和MySQL的Pizzafy电子商务系统 版本| 1.0 漏洞类型| SQL注入 CWE| CWE-89 CVSSv3评分| 7.2（高） 攻击向量| 网络 是否需要认证| 是（管理员） 研究人员| Xmyronn 日期| 2026-04-11 https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 受影响组件 文件：...

laf

laf Un script en Python que escanea en busca de paneles de administración/inicio de sesión en un host o lista de hosts determinada. usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optiona...

WPTimeCapsulePOC

Backup and Staging by WP Time Capsule 'administrator'; foreach $admins as $admin $us...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 认证绕过 PoC 描述 针对 CVE-2026-1729（PoC）的简易概念验证 - AdForest WordPress 主题中的认证绕过漏洞。 由 f3ds cr3w est 2oo2 编写 博客 功能特性 ✅ 无需凭证即可直接获取管理员访问权限 ✅ 适用于生产环境中的 WordPress 实例 ✅ 无需配置 Docker 环境 ✅ 简单的命令行界面 ✅ 会话持久化 要求 Python 3.6+ requests 库 安装 pip install requests 用法 基本用法 python...

CVE-2025-9485

漏洞利用：通过未签名 JWT 绕过身份验证（alg: none） 1 伪造一个声明管理员邮箱的未签名 JWT TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const payload =...

CVE-2026-52853 Docmost: Privilege Escalation - ADMIN Can Invite Users as OWNER

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges abov...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-13248 Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

EUVD-2026-86385

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...