CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Обход аутентификации CrushFTP 🔎 Обзор CVE-2025-2825 — это критическая уязвимость обхода аутентификации, затрагивающая CrushFTP , широко используемый сервер безопасной передачи файлов. Уязвимость позволяет удалённым злоумышленникам обойти аутентификацию входа и получить...

CVE-2025-29927

CVE-2025-29927: Кошмар Middleware Next.js Этот репозиторий предоставляется исключительно в образовательных целях. Я не обнаружил эту уязвимость — это демонстрация и объяснение публично раскрытой проблемы безопасности. Использование этих знаний для эксплуатации уязвимых систем без авторизации...

CVE-2026-0073

0-Click RCE sur Android Vulnérabilité critique CVE‑2026‑0073 dans l'ADB d'Android, une faille de contournement d'authentification dans la vérification du certificat TLS du démon adbd, spécifiquement dans la fonction adbdtlsverifycert. La vérification du certificat TLS permet au débogage sans fil...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS : Contournement d'authentification dans l'interface Web de gestion Un contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks permet à un attaquant non authentifié ayant un accès réseau à l'interface Web de gestion de contourner l'authentification...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2018-16341

CVE-2018-16341 Contournement d'authentification Nuxeo et exécution de code à distance 10.3 via une SSTI - CVE-2018-16341 Analyse détaillée pas en anglais : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Avis de sécurité :...

CVE-2022-23131

CVE-2022-23131 Vulnérabilité de contournement de l'authentification du frontend Zabbix Description Ce script est un exploit pour CVE-2022-23131 , une vulnérabilité dans le mécanisme SSO Single Sign-On de Zabbix. La vulnérabilité permet à un attaquant de contourner l'authentification via un cookie...

F5-BIG-IP-POC

F5-BIG-IP POC Écrit en Go, collection de POC pour CVE-2020-5902, CVE-2021-22986, CVE-2022-1388. D'autres POC F5 seront ajoutés ultérieurement. Auteur : 160team.west9B Réservé aux chercheurs en sécurité pour une utilisation autorisée. Respectez la loi sur la cybersécurité. Toute conséquence...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Description: Zabbix est vulnérable à une bypass de l'authentification frontend avec l'authentification SAML SSO activée, en raison d'un stockage de session côté client non sécurisé. En cas d'exploitation réussie de ce problème, cela permet ...

CVE-2023-2437

CVE-2023-2437 Bonjour à tous , je suis RxR J'ai codé un outil pour exploiter la vulnérabilité UserPro = 5.1.1 – Contournement d'authentification vers Administrateur L'exploit récupère l'utilisateur de l'admin , puis se connecte avec son accès , pour créer un nouvel admin La meilleure façon...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

fortigate-cve-2022-40684-tool

Описание Этот инструмент позволяет специалистам по безопасности выявлять и проверять подверженность устройств FortiGate уязвимости CVE-2022-40684 путём взаимодействия с открытыми конечными точками CMDB API. Он поддерживает перечисление административных пользователей, групп пользователей и...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Présentation Cet outil est un script d’exploit proof-of-concept PoC pour CVE-2025-59718, une vulnérabilité critique de contournement d’authentification dans les produits Fortinet par ex. FortiOS, FortiProxy, FortiSwitchManager due à une vérification incorrecte des...

CVE-2026-44596

CVE-2026-44596 — YAMCS : Absence de limitation de débit sur le point d'authentification Résumé Le point d'authentification POST /auth/token dans yamcs-core ne dispose d'aucune forme de limitation de débit, de verrouillage de compte ou de limitation des tentatives échouées. Un attaquant distant no...

CVE-2026-42568

CVE-2026-42568 — Injection LDAP dans LdapAuthModule Résumé Une vulnérabilité d'injection LDAP existe dans org.yamcs.security.LdapAuthModule. Le paramètre username est inséré directement dans les filtres de recherche LDAP sans échappement RFC 4515, permettant un contournement de l'authentification...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Preuve de concept d'injection SQL Informations sur l'équipe Nom de l'équipe : The Misfits Membres de l'équipe : Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Présentation Ce dépôt contient une application web vulnérable créée comme preuve de concept PoC...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Отчёт об уязвимости: CVE-2025-49113 в Roundcube Webmail ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ — ОТВЕТСТВЕННОЕ ИСПОЛЬЗОВАНИЕ Этот материал предназначен исключительно для образовательных и исследовательских целей. Строго запрещается использование информации и инструментов, описанных здесь, для любой незаконной...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2025-26198

CVE-2025-26198 - SQL Injection Demonstration Projet académique ENSIMAG - Sécurité 3A Auteurs : Wail Yacoubi, Mohammed-Yassine Akhmari Date : Janvier 2026 Avertissement Ce code est intentionnellement vulnérable à des fins éducatives. Ne jamais déployer en production. Description Reproduction de...