CVE-2026-85500

Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.checkuser/2 decides whether the attribute named by...

Microsoft Fabric Elevation of Privilege Vulnerability

Authentication bypass by spoofing in Microsoft Fabric allows an unauthorized attacker to elevate privileges over a network...

Microsoft Dataverse Elevation of Privilege Vulnerability

Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2020-35391-POC

CVE-2020-35391-POC에 오신 것을 환영합니다 👋 Tenda N300 변조된 HTTP 요청 헤더를 통한 인증 우회 Python PoC Tenda N300 F3 12.01.01.48 장치는 cgi-bin/DownloadCfg/RouterCfm.cfg에 대한 직접 요청을 통해 원격 공격자가 민감한 정보아마도 httppasswd 라인 포함를 얻을 수 있도록 허용합니다. 이는 CVE-2017-14942와 관련된 문제입니다. 참고: 취약점 보고서는 RouterCfm.cfg 파일 이름 뒤에 ? 문자를 배치하거나 HTTP 요청...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 認証バイパスおよびリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性の PoC が含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上でリモートから任意のコードを実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 脆弱性は、remoteagent.php に IP アドレスを取得し poller テーブル内のエントリを検証する関数が存在することに起因します。エントリが見つかると、関数は true...

CVE-2026-85500 `require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication

Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.checkuser/2 decides whether the attribute named by...

EUVD-2026-81487

Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.checkuser/2 decides whether the attribute named by...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 인증 우회로 권한 상승 계정 탈취를 통한 요약 WordPress 버전 1.4.4 이하의 WP Directory Kit 플러그인은 자동 로그인 기능에 인증 우회 취약점이 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 암호학적으로 취약한 토큰 생성 메커니즘을 악용하여 WordPress 사이트에 대한 관리자 액세스 권한을 얻을 수 있습니다. 자동 로그인 기능은 비활성화할 수 없으며 사용자 ID의 MD5 해시만으로 파생되는 예측 가능한 토큰을 사용합니다. TL;DR 익스플로잇...

cve-2025-29927-nextjs

Himalaya Tech 관리자 패널 — CVE-2025-29927 데모 경고: 이 애플리케이션은 의도적으로 취약하게 만들어졌습니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 공용 서버에 배포하지 마십시오. 이 데모에 대하여 이 앱은 Next.js 미들웨어의 심각한 인증 우회 취약점인 CVE-2025-29927CVSS 9.1을 시연합니다. 이 애플리케이션은 가상 회사 "Himalaya Tech Pvt. Ltd."의 현실적인 기업 관리자 패널을 시뮬레이션하여 우회의 영향을 시각적으로 설득력 있게 보여줍니다. 표시된 모든...

CVE-2026-92914

AVideo LoginControl contains an authentication bypass vulnerability in the PGP second factor verification that compares challenge responses using loose equality against an uninitialized session variable. Attackers with a victim's password can bypass the second factor by sending a parameter-less G...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 인증 우회 연구 ⚠️ 중요: 이 취약점은 2025년 11월 기준 CrushFTP에서 패치되었습니다. 본 연구는 교육 및 방어 목적으로만 공개됩니다. 📝 참고: 본 연구는 CVE-2025-54309와 유사한 취약점 패턴을 기반으로 합니다. 정확한 CVE 번호는 다를 수 있습니다. 이는 통제된 홈 랩 환경에서 수행된 독립적인 보안 연구입니다. 본 연구 소개 이 저장소는 AS2Applicability Statement 2 헤더 조작을 통해 완전한 관리자 액세스를 허용하는 CrushFTP 서버의 심각한 인증 우회...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense 이 플레이북은 CVE-2025-55234치명적인 Windows SMB 권한 상승 취약점에 대한 탐지, 격리 및 대응 전략을 설명합니다. 작성자: Mark Mallia 소개 오늘날 끊임없이 변화하는 사이버 위험 환경에서 내부 네트워크의 낮은 권한을 가진 거점에서 SYSTEM 수준 액세스로 전환하는 능력은 더 이상 이론적 위협이 아니라 성숙한 공격자의 주요 움직임입니다. 새롭게 공개된 Windows NTLM 인증 취약점 CVE‑2025‑54918...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 테스트 스크립트 이 프로젝트는 Oracle WebLogic 서버가 인증 우회CVE-2020-14882 및 관련 원격 코드 실행 벡터CVE-2020-14883에 취약한지 테스트하기 위한 간단한 Bash 스크립트를 제공합니다. 스크립트는 WebLogic Console 경로 탐색 엔드포인트로 POST 요청을 보냅니다: /console/images/%252E%252E%252Fconsole.portal 프로토콜과 포트를 포함한 전체 URL을 전달하세요. 스크립트가...

CVE-2025-9209

🍔 RestroPress – オンライン食品注文システム 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 大規模自動エクスプロイト & 抽出ツール ⚠️ 脆弱性概要 RestroPress – オンライン食品注文システム バージョン3.0.0から3.1.9.2は、 認証されていない情報漏洩 の影響を受け、 偽造JWTによる認証バイパス につながります。 このプラグインはユーザーのプライベートトークンとAPIキーデータを公開し、認証されていない攻撃者がJWTトークンを偽造して、管理者を含む他のユーザーへの完全なアクセスを取得することを可能にします。 CVE:...

EUVD-2026-81436

AVideo LoginControl contains an authentication bypass vulnerability in the PGP second factor verification that compares challenge responses using loose equality against an uninitialized session variable. Attackers with a victim's password can bypass the second factor by sending a parameter-less G...

CVE-2026-92914

AVideo LoginControl is a WordPress plugin for video management. The vulnerability resides in its PGP second-factor authentication mechanism, where challenge responses are compared using loose equality (==) against an uninitialized session variable. An attacker who possesses a victim's password ca...

CVE-2026-92914 AVideo LoginControl PGP Second Factor Authentication Bypass

AVideo LoginControl contains an authentication bypass vulnerability in the PGP second factor verification that compares challenge responses using loose equality against an uninitialized session variable. Attackers with a victim's password can bypass the second factor by sending a parameter-less G...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor コンテキスト認証バイパス — 脆弱性検出スクリプト Citrix NetScaler ADC / NetScaler Gateway の SAML サービスプロバイダーパスにおける認証前の認証バイパスである CVE-2026-19490 に対する、安全で非認証の脆弱性チェック CTX696939、 2026-08-19 公開。CWE-288、CVSS v4.0 9.3 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L。JPMorgan Chase...