CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Эксплойт для CVE-2019-19609 в Strapi удаленное выполнение кода в strapi-3.0.0-beta.17.7 или более ранних версиях. Я столкнулся с ситуацией, связанной с этой уязвимостью, но без публичного эксплойта. Я решил создать свой собственный и поделиться им здесь. Установка git clone...

TokenBreaker

TokenBreaker Token Breaker se concentre sur 2 vulnérabilités particulières liées aux jetons JWT. Algorithme None RSAtoHMAC Référez-vous à ce lien pour comprendre les vulnérabilités et comment un attaquant peut falsifier les jetons. Essayez cette vulnérabilité ici Utilisation de TheNone usage:...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

CVE-2019-19609

CVE-2019-19609 Strapi Framework vulnérable à une exécution de code à distance Eh bien, je n'ai trouvé aucun exploit pour CVE-2019-19609, donc j'en ai écrit un. :/ Utilisation python3 exploit.py Une vidéo https://youtu.be/alhZJmuUd2s Plus d'informations...

CVE-2025-51864

CVE-2025-51864 Description de la vulnérabilité AIBOX est une application web pour explorer le conseil en IA et tester plusieurs LLM. Elle permet aux utilisateurs de discuter avec divers LLM. Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le composant de chat, ce qui pourrait...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guide: https://rewanthtammana.com/damn-vulnerable-bank/ À propos de l'application Damn Vulnerable Bank est conçue pour être une application Android intentionnellement vulnérable. Tous les détails sont documentés dans le guide, ici. Sessions à venir NoNameCon...

Alibab-Nacos-Unauthorized-Reset-PWD

Воздействие уязвимости Обнаружена проблема в Nacos, затрагивающая Nacos = 2.2.0. Если пользователь использует ключ JWT по умолчанию, это позволяет злоумышленнику сбросить пароль любого пользователя и получить контроль над его учётной записью. Уязвимый продукт Версия Nacos = 2.2.0 Воспроизведение...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Инструмент эксплуатации CVE-2026-1529 Keycloak Keycloak: неавторизованная регистрация организаций через некорректную проверку пригласительных токенов Дисклеймер Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, на...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Это исправлено, и теперь требуются учётные данные. Используйте обходной путь, чтобы выполнять действия над собой. Введение CVE-2026-30368 позволяет злоумышленнику управлять устройствами учащихся через слабую аутентификацию в системе управления классом...

CVE-2026-1529

CVE-2026-1529 Keycloak Exploit Tool CVE-2026-1529 : Keycloak — Несанкционированная регистрация организации через некорректную проверку пригласительного токена ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности...

CVE-2019-20933

CVE-2019-20933 В InfluxDB до версии 1.7.6 существует уязвимость обхода аутентификации в функции authenticate в services/httpd/handler.go, поскольку JWT-токен может иметь пустой SharedSecret также известный как общий секрет. см. https://nvd.nist.gov/vuln/detail/CVE-2019-20933 для получения...

CVE-2019-19609

CVE-2019-19609 Strapi Exécution de code à distance Utilisation python3 exploit.py rhost jwt url lhost Preuve de concept de l'exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2018-1002105

CMPT733-Groupe110x90 CVE-2018-1002105 Membres : Abhishek Rungta, Shubham Saini, Siddhant Sood Configuration de l'environnement Une VM Linux par exemple Ubuntu 20.04 Minikube pour le déploiement local de Kubernetes Une de ces anciennes versions1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12...

CVE-2026-101052

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to...

EUVD-2026-88217

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to...

CVE-2026-101052

The refly-ai refly software, version up to 1.1.0 , contains a security vulnerability in the JWT Token Handler component. The issue originates from the file apps/api/src/modules/config/app.config.ts, where unknown processing leads to the exposure of hard-coded credentials . This vulnerability can ...

CVE-2026-101052 refly-ai refly JWT Token app.config.ts hard-coded credentials

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to...

CVE-2026-101052 refly-ai refly JWT Token app.config.ts hard-coded credentials

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to...

CVE-2026-101052: Use of Hard-coded Credentials

A security vulnerability has been detected in refly-ai refly up to 1.1.0. This issue affects some unknown processing of the file apps/api/src/modules/config/app.config.ts of the component JWT Token Handler. The manipulation with the input test leads to hard-coded credentials. It is possible to...