The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” involves bypassing authentication by using an alternative path or channel, allowing attackers to circumvent existing security mechanisms.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller relates to bypassing authentication by using an alternative path or channel. Exploiting this vulnerability allows a malicious actor to circumvent existing security mechanisms remotely...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Des requêtes non divulguées peuvent contourner l'authentification REST d'iControl. Installation et utilisation git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 - Exploit SmarterMail 🚨 AVIS IMPORTANT Cet outil est réservé aux tests de sécurité autorisés et à des fins éducatives uniquement ! Toute utilisation non autorisée est illégale et contraire à l'éthique Utiliser uniquement sur des systèmes avec autorisation explicite...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Contournement d'authentification via prise de contrôle de compte Description: Le plugin Stacks Mobile App Builder – le constructeur d'applications mobiles par glisser-déposer le plus puissant pour WordPress est vulnérable à un contournement...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python pour CVE-2024-4040 Description Une vulnérabilité d'injection de templates côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du...

CVE-2023-52268

Exploit de contournement d'authentification du portail utilisateur final FreeScout CVE-2023-52268 Aperçu Cet exploit cible une vulnérabilité dans le module du portail utilisateur final FreeScout versions antérieures à 1.0.65 qui permet à un attaquant de contourner l'authentification via une gesti...

POC-CVE-2026-60206

CVE-2026-60206 — Contournement de l'authentification SAML Oracle WebLogic CVSS 9.9 — Contournement de l'authentification SAML dans Oracle WebLogic Server Core. Versions concernées : 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Test de sécurité autorisé uniquement. Installation git clone...

CVE-2025-8359

CVE-2025-8359 AdForest Dépôt : Nxploited/CVE-2025-8359 Script d'exploitation : CVE-2025-8359.py 📋 Description CVE : CVE-2025-8359 Type de vulnérabilité : Contournement de l'authentification Produit concerné : AdForest - Classified Ads WordPress Theme Versions concernées : Jusqu'à 6.0.9 inclus Sco...

CVE-2020-1472

Script de test pour ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement en cas de succès du contournement et...

CVE-2025-43921

CVE-2025-43921 : Création non authentifiée de listes de diffusion dans GNU Mailman 2.1.39 Bundle cPanel/WHM Découvert par : Firudin Davudzada & Musazada Aydan Date de divulgation : Avril 2025 CVE ID : CVE-2025-43921 Sévérité : 5.3 Moyen CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Type d'attaque ...

CVE-2025-29927

Introduction Contournement du mécanisme d'authentification du middleware Next.js en falsifiant l'en-tête de requête x-middleware-subrequest, permettant un accès non autorisé aux routes protégées. Configuration de l'environnement Le code source du projet est extrait de P神, la version Next.js est...

CVE-2024-55591

FortiGate CVE-2024-55591 Dernière version de 1Scan https://github.com/0x7556/1Scan Versions affectées FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 Détection individuelle POC ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan en masse ./1scan 10.10.1.1...

CVE-2022-36537

CVE-2022-36537 Резюме R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники проектов Web3 уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно устанавливали исправления, чтобы...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

CVE-2024-55591-POC

CVE-2024-55591 – обход аутентификации CLI FortiOS через WebSocket PoC Это инструмент Proof-of-Concept PoC для эксплуатации CVE-2024-55591 — уязвимости в FortiOS, которая позволяет получить неавторизованный доступ к CLI через WebSocket. Возможности Автоматическое определение GUI FortiOS и статуса...

CVE-2022-39299_PoC_Generator

Exploiting CVE-2022-39299 Contournement de signature via plusieurs éléments racines Avis : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Correctif : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Exemple de charge...