CVE-2024-10924-PoC

PoC 认证绕过MFA Really Simple Security WordPress插件 | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: 我们必须执行PoC并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个易受攻击的环境来重现此场景，可以使用以下仓库：...

CVE-2026-76143

A missing authorization vulnerability in Genian SSL PNS allows an attacker to bypass multi-factor authentication by manipulating a login request parameter...

CVE-2026-76143

A missing authorization vulnerability in Genian SSL PNS allows an attacker to bypass multi-factor authentication by manipulating a login request parameter. The provided documents do not specify the exact affected version, the specific component or file involved, or the specific remediation steps....

PT-2026-104009

Name of the Vulnerable Software and Affected Versions Filament versions 4.0.0 through 4.13.2 Filament versions 5.0.0 through 5.8.2 Description App-based multi-factor authentication MFA management actions do not consistently require confirmation of the current password. An attacker with access to ...

PT-2026-103678

Name of the Vulnerable Software and Affected Versions Genian SSL PNS affected versions not specified Description A missing authorization issue in the public-facing VPN/ZTNA gateway allows an attacker to bypass multi-factor authentication MFA by manipulating a login request parameter. This could...

ResetSpy

ResetSpy 探测 Microsoft 的自助密码重置（SSPR）端点，以枚举已注册的验证方式，并标记出任何缺少强第二因素的方式。提供用户枚举以及跨 Entra 账户的 MFA 态势近似评估。 !NOTE 截至 2026 年 8 月，Microsoft 已从 SSPR 流程中移除旧版 CAPTCHA，并以后端限流和基于行为的滥用检测取而代之（参见 MC1400824）。Microsoft 的立场是，后端控制足以检测并阻止自动化滥用。 目录 安装 pipx pip 用法 示例 选项 速率限制 准确性与局限性 TL;DR 为什么 SSPR 结果是合理的 MFA 代理指标 已知缺陷 能力总...

CVE-2026-92227

Joomla! Core - 20260914 - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - The premature issuance of an rememberme cookie leads to a MFA bypass vulnerability...

CVE-2026-92227 Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260914 - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - The premature issuance of an rememberme cookie leads to a MFA bypass vulnerability...

EUVD-2026-89074

Joomla! Core - 20260914 - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - The premature issuance of an rememberme cookie leads to a MFA bypass vulnerability...

CVE-2026-92227

The Joomla! Core software versions 4.0.0-5.4.8 and 6.0.0-6.1.3 are susceptible to an MFA Authentication Bypass vulnerability. The root cause is the premature issuance of a rememberme cookie , which allows an attacker to bypass multi-factor authentication. The vulnerability has a High base severit...

CVE-2026-92227 Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260914 - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - The premature issuance of an rememberme cookie leads to a MFA bypass vulnerability...

Linux Distros Unpatched Vulnerability : CVE-2026-49470

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, the time-based one-time password verification endpoint does not limit failed...

CVE-2026-48558

CVE-2026-48558：SimpleHelp OIDC 认证绕过 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未经授权的目标上使用此 PoC。 此漏洞利用演示了一个严重的远程代码执行（RCE）漏洞（CVE-2026-6307），可完全攻破 Chrome 渲染器沙箱。 运行或托管此代码可能触发防病毒检测、安全监控警报，若被误用还可能导致法律后果。 作者和仓库维护者对此代码造成的任何损害、误用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅用于防御性研究、漏洞分析和蓝队测试。 作者： J4ck3LSyN 描述...

CVE-2021-22911-rust

CVE-2021-22911 このCVEのRustによる概念実証です。https://tryhackme.com/room/rocket の一部として使用されています。これはTryHackMe学習プラットフォーム上のCTF boot to rootです。 使用するには、main.rs内の定数を更新して実行すると、すぐに動作するはずです。管理者のメールアドレスとユーザー名が必要であり、さらにMFAが有効になっていないことが条件です。 https://www.exploit-db.com/exploits/49960...

joombrute

JoomBrute 现代 Joomla 认证攻击工具包 J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 描述 Joomla 凭证攻击工具包，覆盖 CMS 版本 3、4 和 5。六个子命令处理完整的端到端攻击链： detect - 版本指纹识别（manifest XML → generator meta → admin 标记） enum - CVE-2023-23752 未认证 API 数据收集：用户名、数据库主机/用户/密码、SMTP 凭证、应用密钥 brute -...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 登录绕过 该仓库包含 CVE-2025-3639 的概念验证 PoC，这是 Liferay Portal（版本 7.3.0–7.4.3.132）和 Liferay DXP（从 2024.Q1 到 2025.Q1.6 的多个版本）中的一个登录绕过漏洞。该 PoC 演示了拥有有效凭据的未认证用户如何通过将 POST 请求修改为 GET 请求来绕过多因素认证 MFA，从而可能获得对用户帐户的未授权访问。 警告 ：此 PoC 仅用于教育目的...

CitrixBleedCVE-2026-8452-2025-5777

CitrixBleed 漏洞利用工具 - CVE-2025-5777 与 CVE-2026-8452 未经身份验证即可从 Citrix NetScaler ADC 与 Gateway 远程读取内存。窃取管理员会话令牌、提取 nsroot 哈希、转储机密信息并绕过 MFA。基于 Python 3 的漏洞利用工具，具备完整的内存解析功能。 https://satoshi-box.com/pay/CSHeT8...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 严重密码重置漏洞 发现者：Theo Cia CVE：CVE-2025-67070 状态：已报告给厂商 发现日期：2025年11月 影响：通过绕过 MFA 获得完全管理访问权限 固件：V2.800.00IB00C.0.T 构建日期：2022-08-17 概要 Intelbras NVD 9032 R Ftd IP CFTV 设备中存在一个严重漏洞，攻击者可在密码恢复过程中绕过多因素认证。这导致攻击者能够更改管理员密码并获得管理面板的完全访问权限。 漏洞详情 受影响组件：密码恢复端点 漏洞类型：访问控制不当 CWE-284 攻击途径：基于...

CVE-2026-100678

stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, allowing attackers who know a password to guess TOTP codes with only IP-based rate limiting. Attackers can reuse MFA challenge tickets across multiple failed attempts and distribute guesses across IP...

CVE-2026-100679

stoatchat before 0.15.5 fails to validate that MFA tickets belong to the authenticated user, allowing attackers to bypass MFA by using their own valid ticket with another user's session token. Attackers can obtain a ticket from their own account and use it with a victim's session token to disable...