CVE-2026-39987

CVE-2026-39987 - marimo 终端 WebSocket 认证绕过 poc 概述 此仓库包含影响 0.23.0 之前 marimo 版本的 CVE-2026-39987 。 该漏洞存在于终端 WebSocket 端点中，在某些部署条件下，认证执行不足可能允许未经认证的远程用户访问终端功能。 此代码曾用于 CTF，因此无法开箱即用，需要调整后才能使用 受影响版本 受影响版本| 修复版本 ---|--- 0.23.0| 0.23.0 影响 能够访问受影响 marimo 服务的攻击者可能无需适当授权即可与终端端点进行交互。 潜在影响包括： 在 marimo...

EUVD-2026-81319

A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The socket handshake process does not properly require authentication before granting access to the service. Under certain circumstances, an unauthorized connection may be...

CVE-2026-23744

CVE-2026-23744：@mcpjam/inspector 中的未认证远程代码执行漏洞 免责声明： 本仓库及相关脚本仅用于授权的安全评估、渗透测试、安全研究和教育分析。未经明确书面同意对系统进行测试是非法行为，且被严格禁止。作者不对本材料的误解或滥用承担任何责任。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-23744 CVSS 评分| 9.8（严重） 漏洞类别| 关键功能缺少身份验证（CWE-306） 受影响包| @mcpjam/inspector = 1.4.3 默认绑定| 0.0.0.0（暴露于本地网络 / 互联网）...

CVE-2023-35078

Herramienta de Explotación CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...

CVE-2020-13937

CVE-2020-13937 1.漏洞描述： Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。 2复现 有漏洞对比 无漏洞对比 编写poc 验证正确单个url ：pocsuite -r CVE-2022-26134.py -u url 验证错误单个url：pocsuite -r CVE-2022-26134.py -u url 批量扫描：pocsuite -r CVE-2022-26134.py -u url.txt 3.脚本代码 root@kitploit: from collections import OrderedDict from...

360WFP_Exploit

360WFPExploit Una prueba de concepto PoC que demuestra el posible abuso de la interfaz del controlador WFP de 360 Security 360netmonx64wfp.sys, con el objetivo de verificar el riesgo de que las interfaces IOCTL sin autenticación del llamante puedan ser utilizadas indebidamente por programas de...

CVE-2026-34200

Nhost MCP 服务器：一键基础设施沦陷 官方公告：此漏洞已由 Nhost 确认并发布：GHSA-6c5x-3h35-vvw2 本仓库记录了 Nhost 本地 MCP 服务器中的一个漏洞。该服务缺乏入站身份验证，并实施了宽松的 CORS 策略，从而允许未经身份验证的跨源请求执行。 当 nhost mcp 处于活动状态时，仅需访问一次攻击者控制的源即可实现对整个项目的接管。成功执行后，攻击者将获得未经授权的访问权限，可进行以下操作： 窃取生产数据库内容 通过原始 SQL 迁移删除表 重写 Hasura 权限 劫持你的云 PAT 和管理员密钥 有关完整的技术分析、根本原因分析、PoC...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 作者 Mohammed Idrees Banyamer 📍 国家： 约旦 📸 Instagram： @banyamersecurity CVE-2026-26235 的概念验证漏洞利用程序 - 通过 JUNG Smart Visu Server ≤ 1.1.1050 中缺失的身份认证实现未认证拒绝服务。 🚨 漏洞描述 CVE-2026-26235 是 JUNG Smart Visu Server 版本 ≤ 1.1.1050 中的一个未认证拒绝服务漏洞。该产品未能对关键系统管理功能实施身份认证，允许远程攻击者通过单个 POST 请求重启或关闭服务器。 端点...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM 认证绕过检测器与利用工具 一个针对 CVE-2026-30824 的概念验证检测器与利用工具，该漏洞是 Flowise 中的一个严重认证绕过漏洞，可在无需认证的情况下暴露 NVIDIA NIM API 端点。 漏洞概述 CVE-2026-30824 是 Flowise（ cd cve-2026-30824 安装依赖 pip install -r requirements.txt 或 pip install requests 使用方法 基本漏洞检查 root@kitploit: 检查单个目标是否存在漏洞 python3...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows an attacker operating remotely to compromise the confidentiality, integrity, and accessibility o...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

NotCVE-2026-0010

Summary 漏洞： 通过 Barrier 守护进程 TCP 端口 24801 实现未认证的 IPC 本地权限提升至 SYSTEM 供应商： debauchee（Barrier 项目） 产品： Barrier 2.4.0（最终版本，2021-11-01） CWE： CWE-306：关键功能缺少身份验证 描述 Barrier 的 Windows 服务（barrierd.exe）以 LocalSystem 身份安装并运行，它在 127.0.0.1:24801 上绑定了一个 TCP IPC...

CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 未经身份验证的移动端 MCP 访问可能暴露 Android 屏幕数据，并通过 ADB 提供远程 UI 控制能力。 ⚠️ 安全声明 本仓库仅用于授权的安全研究、漏洞验证、防御性测试以及受控实验室环境。 所包含的检测工具旨在执行非破坏性的身份验证边界检查 。 它不会 ： 执行任意的 MCP 工具 控制 Android 设备 对真实设备执行 ADB 命令 捕获屏幕截图 注入点击或滑动操作 启动应用程序 修改设备状态 尝试破坏性利用 📌 漏洞概述 CVE： CVE-2026-73296 产品： Microsoft UFO 组件： 移动端...

SAP_EEM_CVE-2020-6207

CVE-2020-6207 的 PoC（SAP Solution Manager 中缺失认证检查） 此脚本用于检查并利用 SAP EEM Servlet（tcsmdagentapplicationeem）中的认证缺失漏洞，该漏洞可导致连接到 SAP Solution Manager 的 SAP SMDAgent 远程代码执行（RCE）。 原始发现者： Pablo Artuso Yvan 'iggy' G 论文：An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...