CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Contournement de l'authentification JWT pac4j PoC Python Preuve de concept Python pour CVE-2026-29000 , un contournement critique de l'authentification affectant les applications utilisant le module JWT pac4j. La vulnérabilité permet aux attaquants de s'authentifier en tant...

CVE-2026-24031

CVE-2026-24031: تجاوز مصادقة Dovecot عبر SQL تجاوز المصادقة + تعداد المستخدمين يحتوي هذا المستودع على استغلال إثبات مفهوم PoC لتجاوز المصادقة الخاص بـ CVE-2026-24031 ، وهو حقن SQL في مصادقة Dovecot القائمة على SQL، ظهر كنتيجة لانحدار regression في Dovecot 2.4.0 / 3.1.0. في بيئة المختبر المعتمدة ع...

CVE-2026-29861

CVE-2026-29861 🛡️ إفصاح عن CVE: CVE-2026-29861 — حقن SQL في PHP-MYSQL-User-Login-System تاريخ الإفصاح: 10 أبريل 2026 معرف CVE: CVE-2026-29861 الخطورة: حرجة CVSS 9.8 🧩 الملخص توجد ثغرة حرجة من نوع حقن SQL في PHP-MYSQL-User-Login-System v1.0، وتحديدًا في نقطة النهاية login.php. يقوم التطبيق بإدراج...

CVE-2024-7593_PoC_Exploit

سكربت استغلال CVE-2024-7593 يُعد سكربت Bash هذا بمثابة إثبات للمفهوم PoC لاستغلال ثغرة تجاوز المصادقة في Ivanti vTM CVE-2024-7593. يتيح للمستخدمين إنشاء مستخدم إداري جديد على النظام المستهدف. جدول المحتويات المتطلبات الأساسية الاستخدام المعاملات مثال المؤلف الترخيص المتطلبات الأساسية تأكد من تثبي...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 MFA को बायपास करें WordPress - एक्स्प्लॉइट लैब यह रिपॉजिटरी WordPress में CVE-2024-10924 कमज़ोरी का शोषण करने के लिए एक लैब प्रदान करती है, विशेष रूप से दो-कारक प्रमाणीकरण MFA को बायपास करने और WordPress प्रशासन पैनल तक पहुँच प्राप्त करने के लिए। पूर्वापेक्षाएँ अपने वातावरण में इस...

CVE-2026-14215

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...

CVE-2026-24061

CVE-2026-24061 : Contournement d'authentification dans GNU InetUtils telnetd - Analyse approfondie Résumé exécutif CVE-2026-24061 est une vulnérabilité critique CVSS 9.8 de contournement d'authentification à distance dans GNU InetUtils telnetd qui permet à des attaquants non authentifiés d'obteni...

EUVD-2026-69861

The OAuth Single Sign On WordPress plugin before 7.0.1 does not verify the identity assertion returned by its Steam single sign-on flow, allowing unauthenticated attackers to log in as an arbitrary non-administrator user, and to create new accounts...

CVE-2026-82183

The OAuth Single Sign On WordPress plugin, versions 6.25.0 through 7.0.0 , fails to verify the Steam OpenID identity assertion returned during its single sign-on flow. This allows an unauthenticated attacker to log in as an arbitrary non-administrator user or create new accounts. The root cause i...

EUVD-2026-69869

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...

CVE-2026-39987

CVE-2026-39987 — Marimo استغلال تنفيذ الأوامر عن بُعد قبل المصادقة لأغراض التعليم والبحث الأمني المصرح به فقط. الوصف تنفيذ أوامر عن بُعد قبل المصادقة في Marimo = 0.20.4. يتجاوز نقطة نهاية WebSocket /terminal/ws التحقق من المصادقة، مما يسمح لمهاجم غير مصادق بالحصول على قشرة PTY تفاعلية كاملة عبر...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence Pre-Auth RCE...

EXPLOIT-CVE-2026-63030

Лаборатория — CVE-2026-63030 «wp2shell» + CVE-2026-60137 Намеренно уязвимое окружение Docker с WordPress Core 7.0.1 и эксплойтом на Python, демонстрирующим предаутентификационную цепочку wp2shell :...

CVE-2021-26085

CVE-2021-26085 أداة إثبات المفهوم POC لثغرة قراءة الملفات التعسفية قبل المصادقة في Atlassian Confluence Server 7.5.1 نقاط النهاية المعرضة للخطر: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml...

CVE-2024-35585

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2024-41713POC

CVE-2024-41713POC Mitel MiCollab एंटरप्राइज़ सहयोग प्लेटफ़ॉर्म में मनमाना फ़ाइल पढ़ने की कमज़ोरी CVE-2024-41713 Mitel MiCollab सॉफ़्टवेयर के NuPoint यूनिफ़ाइड मैसेजिंग NPM घटक में प्रमाणीकरण बाईपास कमज़ोरी और अपर्याप्त इनपुट सत्यापन के कारण मौजूद है। बिना प्रमाणीकरण वाला दूरस्थ हमलावर पथ ट्रैवर्स...

CVE-2023-2215

CVE-2023-2215 CVE-2023-2215 के लिए PoC - प्रमाणीकरण बाईपास...

CVE-2026-22557-PoC

CVE-2026-22557 -- ثغرة اجتياز المسار قبل المصادقة في تطبيق UniFi Network اجتياز مسار قبل المصادقة في بوابة الضيوف لتطبيق UniFi Network /guest/s/site/login. يتم تمرير معامل الاستعلام pageerror إلى محمّل موارد دون تحقق، مما يسمح لمهاجم غير مصادق بقراءة ملفات من تطبيق الويب مثل WEB-INF/web.xml. إذا ...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...