CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de contournement d'authentification pac4j-jwt CVE-2026-29000 - Forge Admin en un clic via JWT alg:none + chiffrement JWE 📌 Présentation Cet exploit exploite CVE-2026-29000 , une vulnérabilité critique CVSS 10.0 dans la bibliothèque pac4j-jwt. En extrayant la clé publiqu...

CVE-2021-37580

CVE-2021-37580 PoC pour CVE-2021-37580 0x00 Principe de la vulnérabilité Principe de la vulnérabilité : Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 URL unique root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Pour shenyu-admin-2.4.0 vulnérable : Pour...

CVE-2024-1403

CVE-2024-1403 Обход аутентификации Progress OpenEdge Эксплойт, proof of concept, для Progress OpenEdge CVE-2024-1403. Сообщение в блоге Подробнее здесь: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Использование Вы должны предоставить...

cve-2021-33045

cve-2021-33045 Se connecter à la page Web de la caméra en modifiant les paquets envoyés par le navigateur à /RPC2Login. Ici, un script mitmproxy est utilisé pour implémenter la fonctionnalité correspondante. Des fonctionnalités similaires peuvent également être réalisées avec Fiddler ou Burp Suit...

CVE-2023-36899

CVE-2023-36899 Environnement et outils de reproduction de la vulnérabilité CVE-2023-36899, ciblant le contournement de l'authentification de session sans cookie dans le framework ASP.NET. Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 Dans le...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: обход аутентификации и удалённое выполнение кода Оценка CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Обход аутентификации с использованием альтернативного пути Затронутое ПО: ConnectWise ScreenConnect...

CVE-2020-25867

CVE-2020-25867 : SoPlanning 共有キーのバイパス 情報 脆弱性のあるバージョン : 1.46.01 修正バージョン : 1.47 以上 CVE : CVE-2020-25867 タイムライン 26/06/2020 : この脆弱性レポートがベンダーに送信されました 21/07/2020 : 脆弱性が修正されました リスク 共有キーシステムはPHP型ジャグリング攻撃に対して脆弱であり、攻撃者は共有キーを知らなくてもカレンダーのコンテンツにアクセスできます。 必要条件 脆弱性が存在するには、カレンダーの共有キーが有効になっている必要があります。...

ludus_crushftp_cve-2025-31161_sim

Rôle Ansible : Simulation CrushFTP CVE-2025-31161 Ludus Rôle compagnon pour luduscrushftpcve-2025-31161 qui ajoute une couche de scénario réaliste par-dessus l'instance CrushFTP vulnérable. !NOTE Ce rôle nécessite que le rôle principal luduscrushftpcve-2025-31161 soit appliqué en premier. Ce qu'i...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - Contournement d'authentification vers Administrateur Description Le plugin Pedalo Connector pour WordPress est vulnérable à un contournement d'authentification dans les versions jusqu'à la 2.0.5 incluse. Cela est dû à une restriction insuffisante de la...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnérabilité de contournement d'authentification dans telnetd de GNU InetUtils CVE-2026–24061 est une faille critique dans le service telnetd de GNU InetUtils Identifiant CVE : CVE-2026–24061 Sévérité : Critique CVSS 9.8 Vecteur d'attaque : Réseau Authentification requise : Aucu...

CVE-2023-27350

CVE-2023-27350 POC pour CVE-2023-27350 affectant PaperCut MF/NG Analyse technique Une analyse technique de la cause racine de la vulnérabilité, des indicateurs de compromission et de l'exposition sur Internet est disponible sur notre blog :...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - Manage BitLocker security on Windows systems 🛡️ What is YellowKey-Bitlocker? YellowKey-Bitlocker is a program for Windows 10 and Windows 11. It helps users secure drives against the CVE-2026-45585 vulnerability. This issue affects how BitLocker manages drive encryption...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Поддерживает одиночную и пакетную проверку целей, поддерживает изменение правил пересылки почты Использование Обнаружение уязвимости и изменение правил пересылки почты Результат изменения правил пересылки почты Тест отправки почты Ссылки...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 root@kitploit: python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

lgosp-poc

Contournement d'authentification de LG On Screen Phone - Preuve de concept Qu'est-ce que LG On Screen Phone ? L'application LG On-Screen Phone OSP permet d'accéder et de contrôler facilement les smartphones Android de LG depuis un PC. La connexion peut être établie soit via un câble USB, soit san...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Ceci est une preuve de concept PoC pour une vulnérabilité d'injection de modèles côté serveur SSTI et d'inclusion de fichiers locaux LFI dans CrushFTP. Fonctionnalités Tirer parti de vulnérabilités de sévérité critique dans les serveurs...

CVE-2020-1472

CVE-2020-1472 Проверка и код эксплойта для CVE-2020-1472, также известного как Zerologon Проверяет, уязвим ли контроллер домена к атаке Zerologon; если уязвим, сбрасывает пароль учетной записи контроллера домена на пустую строку. Примечание: Это, скорее всего, нарушит работу в производственных...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Contournement d'authentification CrushFTP 🔎 Aperçu CVE-2025-2825 est une vulnérabilité critique de contournement d'authentification affectant CrushFTP , un serveur de transfert de fichiers sécurisé largement utilisé. La faille permet à des attaquants distants de contourner...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Обход аутентификации Отказ от ответственности! Информация, представленная в этом описании CVE Common Vulnerabilities and Exposures, предназначена только для образовательных и информационных целей. Предоставленные сведения основаны на...

CVE-2026-50751

🚨 CVE-2026-50751 - Contournement d'authentification dans Check Point VPN IKEv1 📖 Vue d'ensemble CVE-2026-50751 est une vulnérabilité critique de contournement d'authentification affectant les déploiements de Check Point Quantum Security Gateway configurés avec le protocole VPN d'accès à distance...