janusec

Janusec Application Gateway / JANUSEC应用网关 English Readme 提供快速、安全的应用交付 Présentation : https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf Fonctionnalités principales Les fonctionnalités principales de JANUSEC Application Gateway sont : Fournir un accès sécurisé unifié aux...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 حقن NoSQL ، في Rocket.Chat 8.3.0، 8.2.1، 8.1.2، 8.0.3، 7.13.5، 7.12.6، 7.11.6، و 7.10.9 إعداد التثبيت: pip3 install -r requirement.txt استغلال الخلل: python3 poccve202629198.py --url domain --escalate -v...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - استيلاء على الحساب عبر CSRF في مصادقة GitHub PoC CVE-2022-24342 المتطلبات الاستخدام كيف يعمل؟ GitHub OAuth2: ترتيب معالجة معاملات الاستعلام CVE-2022-24342: تدفق طلبات HTTP المتطلبات JetBrains TeamCity إذا قمت بتشغيل الأداة على جهازك المحلي، قد تحتاج إلى استخدام...

kratos

دردشة · نقاشات · النشرة البريدية · الوثائق · جرب Ory Network · وظائف Ory Kratos هو نظام إدارة هوية ومستخدمين قائم على واجهة برمجة التطبيقات أولاً للتطبيقات السحابية الأصلية. يعمل على مركزية عمليات تسجيل الدخول والتسجيل والاسترداد والتحقق وإدارة الملفات الشخصية بحيث تستهلكها خدماتك بدلاً من إعادة...

CVE-2022-25262

CVE-2022-25262 Preuve de concept + détails de la vulnérabilité pour CVE-2022-25262 | Prise de contrôle en un clic de la réponse SAML de JetBrains Hub CVE-2022-25262 Prérequis Utilisation Comment ça marche ? Pool de codes d'autorisation pour l'échange OAuth2 - SAML Prise de contrôle du code...

CVE-2026-79652

A flaw in the JWT Bearer authorization grant within the keycloak-services component of Red Hat Build of Keycloak fails to verify whether a client requires user consent before issuing an access token. An authenticated attacker with valid client credentials and a trusted identity provider assertion...

CVE-2026-79652

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

Spring Security OAuth2 Remote Command Execution

Spring Security OAuth versions 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5 contain a remote command execution vulnerability. When processing authorization requests using the whitelabel views, the responsetype parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote comma...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Détournement de fragment du flux implicite OAuth2 Code du programme Node.js + Exploit root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri =...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – Condition de course PKCE OAuth2 Prise de contrôle de compte Vue d'ensemble Une condition de course dans le serveur d'autorisation OAuth2 permet à un attaquant de réutiliser le code d'autorisation d'une victime avant que le client légitime ne l'échange, en devinant ou en forçant...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC Account Takeover Preuve de concept pour CVE-2026-49757 — une vulnérabilité critique dans AshAuthentication où les rappels OAuth2/OIDC résolvaient les comptes utilisateur locaux par adresse e-mail au lieu de la paire d'identité strategy, sub, permetta...

CVE-2024-9014

This article est un article de recherche publié par EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC d'exposition d'informations sensibles ★ Description CVE-2024-9014 : Exposition d'informations sensibles dans pgAdmin4 description : les versions 8.11 et antérieures de pgAdmin sont vulnérables à une...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

يوفر هذا المشروع دعمًا لاستخدام Spring Security مع OAuth 1a و OAuth2. يوفر ميزات لتنفيذ كل من المستهلكين والمزودين لهذه البروتوكولات باستخدام نماذج البرمجة والتكوين القياسية لـ Spring و Spring Security. مدونة قواعد السلوك يلتزم هذا المشروع بـ مدونة قواعد السلوك الخاصة بـ Contributor Covenant...

cloudfoundry_uaa

Serveur CloudFoundry User Account and Authentication UAA Le serveur UAA est un service de gestion d'identité multi-tenant, utilisé dans Cloud Foundry, mais également disponible en tant que serveur OAuth2 autonome. Son rôle principal est de fournir un serveur OAuth2, en émettant des jetons pour le...

CVE-2024-9014

CVE-2024-9014 — Инструменты для эксплуатации обхода аутентификации OAuth2 в pgAdmin 4 Этот репозиторий содержит инструменты для проверки и эксплуатации уязвимости CVE-2024-9014 в pgAdmin 4. Уязвимость позволяет злоумышленнику обойти аутентификацию OAuth2 и получить доступ к чувствительным ресурса...

pocketbase-CVE-2026-44166

CVE-2026-44166: PocketBase OAuth2 Account Pre-Hijacking مجموعة مصادقة في PocketBase مع تمكين OAuth2 تسمح للعميل بتمرير كائن createData عند التسجيل. لا يتم التحقق من البريد الإلكتروني داخل createData مقابل البريد الإلكتروني الذي تحقق منه موفر OAuth2. يمكن لأي شخص لديه حساب على موفر مُكوّن تسجيل سج...

CVE-2026-76835

OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real reque...