CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2023-54391

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

CVE-2026-18730

A server-side request forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to cause the Manage API to send crafted outbound requests to an attacker-controlled host. An unauthenticated endpoint parsed an attacker-supplied cluster...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Componentsにおける認証前の重大なリモートコード実行 セキュリティ研究 byschema.cx "制御は幻想だ。我々を制御するのは、我々が構築したシステムだ—まずそれを理解しない限り。" 📋 目次 免責事項および法的通知 エグゼクティブサマリー 技術的説明 影響を受けるシステム 概念実証 影響評価 緩和策と是正措置 責任ある開示のタイムライン 参考文献 帰属 ⚠️ 免責事項および法的通知 このツールは認可されたセキュリティテスト専用です 停止。続行する前にこれを読んでください。...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js ミドルウェアバイパス検出器 このPythonベースのスマートスキャナは、Next.jsアプリケーションにおける CVE-2025-29927 脆弱性の検出を支援します—この脆弱性は、細工されたHTTPヘッダーを使って攻撃者が認証をスキップできるようにする重大なミドルウェアバイパスです。 🧠 このツールは、HTTPリダイレクトだけでなく、 のようなクライアントサイドのリダイレクトメカニズム、キーワードベースのログインリダイレクト、サイレント認証バイパスも検出します。 🚀 機能 ✅ 対話式入力（ターゲットURLとパス） ✅ スマート検出:...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 身份验证绕过研究 ⚠️ 重要提示： 该漏洞已于 2025 年 11 月被 CrushFTP 修复。此研究仅出于教育和防御目的 发布。 📝 注意： 本研究基于与 CVE-2025-54309 相似的漏洞模式。确切的 CVE 编号可能不同。这是一项在受控家庭实验室环境中进行的独立安全研究。 关于本研究 本仓库记录了 CrushFTP 服务器中一个严重身份验证绕过漏洞 ，该漏洞通过 AS2（适用性声明 2）头部操作实现完全管理权限。该漏洞无需身份验证 ，且可通过单个 HTTP 请求利用。 关键点： 研究在授权家庭实验室 中进行（2025 年 3 月至 7 月）...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

CVE-2020-1472

Script de prueba de ZeroLogon Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la evasión de autenticación de Netlogon. El script terminará inmediatamente cuando se complete la evasión con éxito, y no realizar...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 認証バイパスによる権限昇格（アカウント乗っ取り経由） 概要 WP Directory Kit プラグイン（WordPress版）バージョン1.4.4以下には、自動ログイン機能に認証バイパスが存在します。この脆弱性により、認証されていない攻撃者が、暗号学的に脆弱なトークン生成メカニズムを悪用してWordPressサイトへの管理者アクセスを取得できる可能性があります。自動ログイン機能は無効化できず、ユーザーIDのMD5ハッシュのみから導出される予測可能なトークンを使用します。 TL;DR エクスプロイト CVE-2025-13390.sh...

CVE-2023-54391 Proxmox VE 7.0-8.0 Authentication Bypass via tfa-challenge Parameter

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2023-54391 Proxmox VE 7.0-8.0 Authentication Bypass via tfa-challenge Parameter

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2023-54391

Proxmox Virtual Environment (VE) 7.0 through 8.0 contains a critical authentication bypass in libpve-access-control before 8.0.4 . By supplying an arbitrary value in the tfa-challenge parameter of the access ticket API endpoint, unauthenticated attackers can skip password verification entirely an...

CVE-2025-31161

CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...

BUK_TS_KILLER

BUKTSKILLER BUK-TS エクスプロイト RCE 認証バイパス - CVE-2026-12183: 1. 任意のパスワードを入力する 2. レスポンスをインターセプトする 3. 「userid=」を書き込む 4. バイパス成功 BDU:2025-13914 および CVE-2026-3843 向け公開エクスプロイト...

CVE-2022-4361

CVE-2022-4361 Descripción Este repositorio contiene un PoC para CVE-2022-4361. Todos los créditos son para el autor original del descubrimiento, mulliken. IMPORTANTE : este PoC no está completo, ya que no cubre el caso del valor AssertionConsumerServiceURL en el protocolo de autenticación SAML...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 A streamlined Bash exploit for CVE-2023-27350. This script automates authentication bypass, environment preparation, and command injection via the PaperCut printer scripting engine. Visual Proof Basic rce: Triggering a reverse shell: Quick Start root@kitploit:...

Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

A flaw in the handling of one-time codes for app-based multi-factor authentication allows a previously issued code to be used after a newer code has already been accepted. This issue does not affect email-based MFA. Submitting the exact same code twice was already prevented, but any other code...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress プラグインにおける認証バイパス 🚨 CVE-2025-3102 は、SureTriggers: All-in-One Automation Platform WordPress プラグインに影響する重大な認証バイパス脆弱性であり、100,000以上のウェブサイト でアクティブにインストールされています。この脆弱性の性質と展開規模により、重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...