Microsoft SharePoint Server - Authentication Bypass

Improper authentication in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network. id: CVE-2025-49706 info: name: Microsoft SharePoint Server - Authentication Bypass author: daffainfo severity: medium description: | Improper authentication in Microsoft Offi...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: omisión de autenticación de root sin autenticar y de una sola solicitud Donar...

adbHijacker

CVE-2026-0073 — Android ADB TLS 认证绕过 针对 CVE-2026-0073 的概念验证漏洞利用程序和网络扫描器。该漏洞是 Android adbd 的 ADB-over-TCP 认证路径中一个严重的零点击、无交互远程代码执行漏洞。 该漏洞是 adbdtlsverifycert（daemon/auth.cpp）中的一个逻辑缺陷，其中 EVPPKEYcmp 被当作布尔谓词使用。当存储的 RSA 密钥与非 RSA TLS 客户端证书（EC P-256 或 Ed25519）进行比较时，该 API 返回 -1（类型不匹配），而 -1 在 C/C++ 中为 真值...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 管道就绪 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分： 10.0（严重）...

CVE-2026-41940

CVE-2026-41940 | cPanel/WHM 身份验证绕过检测 ╔════════════════════════════════════════════════════════════════════════════╗ ║ cPanel/WHM 身份验证绕过 - 检测工件生成器 ║ ╚════════════════════════════════════════════════════════════════════════════╝ 📌 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在最近的身份验证绕过漏洞。 🚀 检测实战 针对易受攻击的实例进行测试：...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 支持管道 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。攻击者无需任何有效凭据，即可通过向 Authorization HTTP 头注入 CRLF 序列到会话文件中，从而获得 root 级别的 WHM 访问权限。 CVSS 评分： 10.0（严重） 野外利用情况：...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 检测与验证 概述 该工具用于检测存在 CVE-2026-41940 漏洞的 cPanel/WHM 实例 ，这是一个由 watchTowr Labs 发现的严重身份验证绕过漏洞。该漏洞允许未认证的攻击者通过会话文件中的 CRLF 注入获取 WHM 的 root 访问权限。 此脚本是一个概念验证检测工具。 它不会 ： 利用或修改目标系统。 创建后门或持久化访问。 存储或窃取凭据。 它仅执行漏洞链的前四个阶段，以验证服务器是否存在漏洞，然后报告结果。 重要提示：合法与道德使用 仅可对您拥有或已获得明确书面授权测试的服务器运行此工具。...

CVE-2026-41940-cPanel-WHM-Verification-Tool

CVE-2026-41940 cPanel 与 WHM 验证工具 本仓库包含一个针对 CVE-2026-41940 的 Python 验证脚本，该漏洞是 cPanel 与 WHM 中披露的一个严重身份验证绕过漏洞。 本项目仅用于授权的防御性验证。不适用于漏洞利用开发、未经授权的访问，或对您不拥有或未管理的系统进行滥用。 官方公告 cPanel 官方安全公告：...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述...

CVE-2026-42167-PoC

描述 本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 modsql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。 漏洞类型：SQL 注入（CWE-89） 严重性：高危（CVSS 8.1） 受影响版本：ProFTPD 1.3.9 及以下版本。 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。 免责声明 未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。...

CVE-2026-7567-POC

描述 本仓库包含 CVE-2026-7567 的概念验证（PoC）。该漏洞影响 Wordpress 临时登录插件 = 1.0.0，允许攻击者绕过身份验证并接管账户。我仅出于教育和研究目的开发此漏洞利用程序/PoC。 使用方法 您只需使用以下单条命令即可运行： root@kitploit: python exploit.py CVE-2026-7567 NVD...

CVE-2026-41940-Detection

CVE-2026-41940 检测 针对 cPanel/WHM 身份验证绕过漏洞（CVE-2026-41940）的检测规则和日志架构，由 Unfold Security 提供。 博客文章： cPanel 漏洞利用 — CVE-2026-41940 目录结构 root@kitploit: ├── cpanelcve202641940malget.yml SIGMA 规则 — 检测 CRLF 注入请求 ├── cpanelsessionmalauthorization.yml SIGMA 规则 — 检测未经先前登录的会话使用 ├── Schemas/ │ ├── Microsoft...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 一款高性能、多线程的安全审计工具，用于检测 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重身份验证绕过漏洞（于 2026 年 4 月发现）。 该工具利用 HTTP 头中的 CRLF 注入 技术，判断 cPanel 服务守护进程（cpsrvd）是否容易受到未授权 root 访问的影响。 主要特性 动态端口发现 ：若未指定端口，自动探测标准 cPanel/WHM 端口（2082、2083、2086、2087）。 智能检测 ：优先使用用户指定的端口（例如 1.2.3.4:2083），但对于裸...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

CVE-2026-0073 研究 一个认证绕过漏洞，允许任何具有本地网络访问权限的攻击者连接到已启用开发者工具和无线调试或 ADB-over-TCP 的 Android 设备。设备需要之前已进行过配对。 该漏洞已在 Android Studio 中的 Android 14 上测试通过。在其他版本上应该也能利用，但可利用性可能有所不同。 在这里你可以看到我在启动服务并通过配对连接以存储密钥后，删除了连接 ADB 所需的密钥。之后我无法通过 ADB 连接。 在这里你可以看到绕过漏洞即使在没有密钥可用于连接的情况下也能正常工作。...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 漏洞利用 PoC – cPanel 与 WHM 身份验证绕过 工具作者： Ishan Oshada | GitHub ⚠️ 仅供授权安全测试使用。未经授权使用属违法行为。 📋 目录 漏洞概述 利用链 功能特性 安装 快速开始 使用示例（表格） 利用后操作 交互式 Shell 命令 使用 urls.txt 进行批量扫描 输出示例 选项参考 受影响版本 为所有平台构建 常见问题与故障排除 免责声明 作者 漏洞概述 CVE-2026-41940 是 cPanel 与 WHM（版本...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Android ADBD TLS 认证绕过 EVPPKEYcmp 类型混淆 → 未授权 ADB shell 🔥 概述 Android ADB 守护进程（adbd）中存在一个严重认证绕过 漏洞，允许本地网络上的任何攻击者在未经用户授权 的情况下获取目标设备的完整 shell 。 该漏洞存在于 daemon/auth.cpp 中的 adbdtlsverifycert 函数内，其中 EVPPKEYcmp 被当作布尔值使用。当存储的密钥为 RSA 且提交的 TLS 客户端证书携带非 RSA 密钥 （EC P-256 或 Ed25519）时，EVPPKEYcmp 返...

cpanel-pwn

cpanel-pwn cPanel/WHM 安全测试工具包。实现了 CVE-2026-41940 CRLF 注入认证绕过及后渗透权限提升。 工具 脚本| 用途 ---|--- cpanelexploit.py| CVE-2026-41940：CRLF 注入 → WHM 认证绕过 → root 访问 CVE-2026-41940 类型： CRLF 注入 → 认证绕过 → Root RCE 影响范围： cPanel/WHM → 注入 hasroot=1，泄露 cpsess 令牌 阶段 3：GET /scripts2/listaccts → 触发会话缓存传播小工具 阶段 4：GET...

CVE-2026-41940---cPanel-WHM-check

IOC 检查会话文件 概述 iocchecksessionsfiles.sh 是 cPanel 提供的检测脚本，在官方 cPanel 安全公告中被引用： 安全公告：CVE-2026-41940 - cPanel & WHM / WP2 安全更新 2026年4月28日 该脚本用于扫描 cPanel/WHM 会话文件，查找可疑的入侵指标（IOC）、失败的利用尝试以及与 CVE-2026-41940 相关的已确认利用痕迹。 CVE-2026-41940 是一个影响 cPanel 软件（包括 DNSOnly 和...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000：pac4j-jwt 中的严重身份验证绕过——仅使用公钥即可实现（CVSS 10） pac4j-jwt 身份验证绕过漏洞利用（CVE-2026-29000） 漏洞概述 CVE-2026-29000 是 pac4j-jwt 库（6.0.3 及以下版本）中的一个严重身份验证绕过漏洞。 当应用程序使用 JWE（加密 JWT）并带有内部 JWS 签名验证时，该库未能正确处理 JWE 信封内的未签名 PlainJWT（alg: "none"）。这允许攻击者仅使用来自 /jwks 端点的公钥即可伪造有效的管理员令牌。...