jboss-autopwn

jboss-autopwn JBoss Autopwn tel que présenté à BlackHat Europe 2010 - cette version intègre la vulnérabilité CVE-2010-0738, le contournement d'authentification JBoss par manipulation du verbe HTTP, découverte par Minded Security C. Papathanasiou 2010 INTRODUCTION Ce script JBoss déploie un shell...

CVE-2021-37580

CVE-2021-37580 PoC pour CVE-2021-37580 0x00 Principe de la vulnérabilité Principe de la vulnérabilité : Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 URL unique root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Pour shenyu-admin-2.4.0 vulnérable : Pour...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 Une grave vulnérabilité de contournement d'authentification a été découverte dans CrushFTP ! 💥 Les attaquants peuvent potentiellement obtenir un accès non autorisé sans avoir besoin d'identifiants valides. Quel est le danger ? ⚠️ Cette faille permet un contournement complet...

CVE-2022-40684

CVE-2022-40684 POC pour CVE-2022-40684 affectant les appareils Fortinet FortiOS, FortiProxy et FortiSwitchManager. Analyse Technique Une analyse technique de la cause racine de la vulnérabilité peut être trouvée sur notre blog :...

Apache-OFBiz-Authentication-Bypass

Vulnérabilité de contournement d'authentification dans Apache OFBiz CVE-2023-51467 et CVE-2023-49070 Ce script d'exploitation et ce PoC ont été écrits pour une analyse approfondie de la CVE sur vsociety. Le système Apache OFBiz de planification des ressources d'entreprise ERP, un framework web Ja...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – Réutilisation du nonce ECDSA dans la signature de firmware IoT Code du programme Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two differen...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – Contournement de l'algorithme JWT "none" via l'omission de l'en-tête kid Code du programme Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; con...

OSWE-Labs-Poc

OSWE - Laboratoires Laboratoires dockerisés pour la certification Web Expert OSWE. Préparation pour la formation AWAE à venir ... Autre projet : analyse de malwares et chasse aux cybermenaces https://github.com/svdwi/BlueBox Laboratoires disponibles pour l'OSWE 1. ATutor est un système de gestion...

CVE-2024-55591-POC

ScaryByte R&D PoC pour CVE-2024-55591 Un script tout-en-un complet en Python pour découvrir et exploiter une vulnérabilité critique de contournement d'authentification CVE-2024-55591 dans certains appareils Fortinet. Ce script : 1. Installe automatiquement les dépendances manquantes 2. Scanne...

ProxyLogon

ProxyLogon ProxyLogon est le nom générique officiel de CVE-2021-26855, une vulnérabilité de Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et de se faire passer pour l'administrateur. Nous avons également enchaîné ce bug avec une autre vulnérabilité d'écritur...

Superset_auth_bypass_check

Supersetauthbypasscheck Outil de détection de contournement d'authentification Apache-Superset CVE-2023-27524 Date de correction : 2023.8.3 Correction de l'échec de session dû à l'expiration du temps de session codé en dur, en utilisant l'outil flasksessioncookiemanager pour générer une session e...

CVE-2023-27350-POC

CVE-2023-27350-POC Description : Cet outil est conçu pour exploiter une vulnérabilité de contournement de l'authentification dans PaperCut MF/NG versions 8.0 et ultérieures, mais antérieures aux versions 20.1.7, 21.2.11 ou 22.0.9. La vulnérabilité permet un accès non autorisé au système et peut...

CVE-2019-10915

La vulnérabilité est un contournement d'authentification dans le serveur TIA Administrator. Un attaquant pourrait exécuter des commandes applicatives arbitraires via des websockets sur le serveur node.js qui est exposé par défaut à l'extérieur. En exploitant cette vulnérabilité, un attaquant...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Contournement d'authentification https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Description root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in...

CVE-2025-29927

Démo de vulnérabilité Next.js CVE-2025-29927 Ce dépôt contient une démonstration de la vulnérabilité Next.js CVE-2025-29927, qui affecte les versions 15.2.2 et antérieures de Next.js. La vulnérabilité permet aux attaquants de contourner les contrôles d'authentification du middleware en définissan...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Contournement de l'authentification UDS automobile par attaque de rejeu Code du programme simulation Python CAN‑UDS root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def...

CVE-2022-36537

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que toutes les parties impliquées dans les projets Web3 accordent davantage d’attention aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent en temp...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

Web-Penetration-Test

Test de pénétration Web Exploitation des vulnérabilités WordPress CVE-2025-34077, contournement d'authentification par injection de cookies, et élévation de privilèges jusqu'à root. Faisant partie de ma Spécialisation en Cybersécurité. Jour 1 : Pirater mon premier site Web Rapport de laboratoire ...

CVE-2026-32136_exploit

CVE-2026-32136exploit - Contournement de l'authentification par mise à niveau h2c d'AdGuard Home Contournement non authentifié de l'authentification dans AdGuard Home 0.107.73 via la mise à niveau HTTP/2 en clair h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Critique —...