CVE-2026-0257-PoC

CVE-2026-0257 — Contournement de l'authentification PAN-OS GlobalProtect Preuve de concept de détection à distance Détection uniquement. Aucune exploitation. Aucun identifiant soumis. Aucun cookie falsifié. Aperçu CVE-2026-0257 est une vulnérabilité de contournement de l'authentification CWE-565 ...

CVE-2023-6036

CVE-2023-6036 POC concernant le plugin Wordpress Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Contournement d'authentification Cette vulnérabilité concerne un contournement de l'authentification dû à une vérification incorrecte de l'authentification dans les fonctions « handleloginreques...

Oracle-mysql-CVE-2012-2122

Vulnérabilité de contournement de l'authentification MySQL CVE-2012-2122 Lors de la connexion à MariaDB/MySQL, le mot de passe saisi est comparé au mot de passe correct attendu. En raison d'une gestion incorrecte, même si memcmp renvoie une valeur non nulle, MySQL considère que les deux mots de...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass Contournement de l'authentification LibSSH CVE-2018-10933 Utilisation : Pour utiliser ce script, tapez : python3 LibAuth.py –help pour voir toutes les options et paramètres que nous devons utiliser. Nous devons donc spécifier l'adresse IP de la victime, le numéro de...

CVE-2024-9014

CVE-2024-9014 - Outils d'exploitation du contournement de l'authentification OAuth2 de pgAdmin 4 Ce dépôt contient des outils pour vérifier et exploiter la vulnérabilité CVE-2024-9014 dans pgAdmin 4. La vulnérabilité permet à un attaquant de contourner l'authentification OAuth2 et d'accéder à des...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnérabilité de contournement d'authentification Apache Tomcat Aperçu CVE202452316 est une vulnérabilité de contournement d'authentification identifiée dans Apache Tomcat. Ce problème survient lorsque Tomcat est configuré avec un composant ServerAuthContext...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM Authentication Bypass This repository contains an English, redacted write-up and a Go-based verification tool for CVE-2026-41940, a cPanel/WHM authentication bypass caused by CRLF injection in Basic Authentication handling. All live target lists, asset exports, scan...

NfSpy

NfSpy - un client NFS usurpant les identifiants par Daniel Miller NfSpy est une bibliothèque Python permettant d'automatiser la falsification des identifiants NFS lors du montage d'un partage NFS. Deux programmes clients sont inclus : nfspy utilise la bibliothèque Filesystem in Userspace FUSE pou...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC pour contournement d'authentification Fortinet - CVE-2022-40684 Utilisation: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible sur Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2026-0073

0-Click RCE on Android Critical vulnerability CVE-2026-0073 in Android ADB, an authentication bypass flaw in the TLS certificate verification of the adbd daemon, specifically in the adbdtlsverifycert function. The TLS certificate verification makes Wireless Debugging accept an attacker as if they...

CVE-2019-17662

CVE-2019-17662 Implémentation en Golang de CVE-2019-17662 : lecture arbitraire de fichier TinyVNC menant à un contournement d'authentification Exploit Copie du script python de MuirlandOracle...

CVE-2026-86796

The Hide My WP Ghost WordPress plugin before 7.0.11 does not verify that a request is a genuine WooCommerce request before disabling its firewall, threat-detection and login/URL-hiding protections, treating the mere presence of an attacker-suppliable request parameter as sufficient, which allows...

CVE-2024-51996

⚠️ CVE-2024-51996 - Symfony RememberMe Auth Bypass Exploit Exploit for the critical vulnerability CVE-2024-51996 , which allows authentication bypass in Symfony applications that use the Remember Me mechanism. 🧠 Impact : Impersonation of privileged users such as admin without the need for valid...

CVE-2020-2733

CVE-2020-2733 - Le mot de passe administrateur de JD Edwards EnterpriseOne Tools n'est pas suffisamment protégé Image 1 : Déchiffrer la chaîne Image 2 : Déchiffrer en donnant l'URL CVE-2020-2733 Application: JD Edwards EnterpriseOne Tools Versions concernées: JD Edwards EnterpriseOne Tools 9.2 UR...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de contournement d'authentification Microsoft SharePoint Server Critique CVSS 9.8 — Élévation de privilèges non authentifiée au niveau Administrateur de batterie dans Microsoft SharePoint Server Table des matières Vue d'ensemble Détails de la vulnérabilité Versions...

Alibab-Nacos-Unauthorized-Login

Impact de la vulnérabilité Un problème a été découvert dans Nacos affectant les versions Nacos = 2.1.0. Les utilisateurs de Nacos utilisent la clé JWT par défaut, ce qui entraîne une vulnérabilité d'accès non autorisé. Grâce à cette vulnérabilité, les attaquants peuvent contourner...

CVE-2026-18911

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2026-24061

🔒 CVE-2026-24061 - Exploit Critical Authentication Flaw 🚀 Getting Started Welcome to the CVE-2026-24061 project. This application demonstrates a critical security flaw. It allows attackers to bypass authentication in GNU inetutils-telnetd. This README will guide you through downloading and runnin...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – Contournement d'authentification SNMPv3 via EngineID par défaut Code source Python avec pysnmp root@kitploit: snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd...