CVE-2026-41940

CVE-2026-41940 — Outil de recherche de contournement d'authentification WHM/cPanel Ce dépôt contient un script Preuve de concept PoC basé sur une chaîne de contournement d'authentification cPanel/WHM via le cookie whostmgrsession et les en-têtes HTTP. Après une intrusion réussie, le script modifi...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460 : https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836 : Utilisation du hash du mot de passe au lieu du mot de passe pour l'authentification L'application VeryFitPro Android :...

CVE-2026-26744

CVE-2026-26744 Une vulnérabilité d'énumération d'utilisateurs existe dans FormaLMS 4.1.18 et versions antérieures dans la fonctionnalité de récupération de mot de passe accessible via le point de terminaison /lostpwd. L'application renvoie des messages d'erreur différents pour les noms...

CVE-2021-24750

Comment l'utiliser Démarrez mysql, wordpress et wordpress-cli en utilisant docker-compose docker-compose -f docker-compose.yaml up -d Installez wordpress, activez le plugin et créez un utilisateur avec le rôle subscriber en utilisant wordpress-cli docker-compose run --rm wp-cli install-wp Lancez ...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - Preuve de concept d'énumération d'utilisateurs LiquidFiles Description de la vulnérabilité Cette vulnérabilité a été identifiée dans LiquidFiles version 4.1 et inférieures. Lors de l'initiation d'une réinitialisation de mot de passe via le point de terminaison « POST /passwordres...

CVE-2025-49901

CVE-2025-49901 Le plugin WordPress Simple Link Directory 14.8.1 est vulnérable à une faille de contournement d'authentification à priorité élevée Broken Authentication. ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized est une suite de messagerie/groupware open source basée sur Docker. Avant la version 2025-01a, une vulnérabilité dans la fonctionnalité de réinitialisation de mot de passe de mailcow permet à un attaquant de manipuler l'en-tête Host HTTP pour générer un lien de...

HTB-Silentium-Writeup

HTB - Silentium Writeup Informations sur la machine Nom : Silentium OS : Linux Difficulté : Facile CVEs : CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Énumération Scan Nmap nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Ports ouverts : 22 SSH, 80 HTTP Hôtes virtuelsstaging.silentium.htb exécute...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploitation de CSRF sur SCOPIA XT Desktop version 8.3.915.4 Ce PoC décrit comment exploiter la faille de type Cross-Site Request Forgery CSRF sur SCOPIA XT Desktop version 8.3.915.4 À propos de SCOPIA site web : https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 À propos de la...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - تجاوز سعة المخزن المؤقت SEH تجاوز سعة المخزن المؤقت المبني على SEH في Easy File Sharing Web Server 7.2، يمكن الوصول إليه من خلال نقطة نهاية استعادة كلمة المرور. 📑 جدول المحتويات لماذا يوجد هذا المستودع لماذا هذه الثغرة مثيرة للاهتمام السياق...

CVE-2025-63579

CVE-2025-63579 Accès non autorisé à tous les noms d'utilisateur et mots de passe saisis dans la fonctionnalité Carnet d'adresses présente sur les imprimantes Kyocera Command Center RX. Description L'utilisation non autorisée des imprimantes Kyocera permet d'exporter toutes les informations stocké...

CVE-2026-6274

CVE-2026-6274 : Contournement d'authentification Redline WR3200 English | Turkish Ce dépôt contient les détails techniques et la preuve de concept PoC pour CVE-2026-6274. La vulnérabilité existe dans les routeurs Redline WR3200 versions antérieures au firmware v7.1.8 et permet à un attaquant de...

CVE-2026-26417

CVE-2026-26417 Contrôle d'accès défaillant dans la fonctionnalité de réinitialisation de mot de passe Résumé de la vulnérabilité Une vulnérabilité de contrôle d'accès défaillant a été identifiée dans Tata Consultancy Services TCS – Cognix Recon Client v3.0. Le problème permettait aux utilisateurs...

CVE-2026-1459-POC

CVE-2026-1459-POC POC pour la CVE-2026-1459 dont la charge utile modifie le mot de passe SSH root. Nécessite des identifiants d'administration valides, modifie temporairement le mot de passe root, un redémarrage réinitialisera le mot de passe root. Fonctionne sur VMG3625-T50B et modèles similaire...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'incite personne à l'utiliser sur des instances gitlab qui ne lui appartiennent pas. Cet outil a été développé uniquement à des fins de recherche et d'éducation et je ne serai pas ten...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Une preuve de concept exploitant un contournement d'authentification via l'API de réinitialisation de mot de passe pour le compte administrateur système de SmarterMail. Vulnérabilité La vulnérabilité existe en raison d'un contournement d'authentification dans l'API ...

CVE-2026-22794-POC

CVE-2026-22794 - Injection d'en-tête Origin dans Appsmith 🔴 Vulnérabilité de sécurité critique Détournement de lien de réinitialisation de mot de passe via manipulation de l'en-tête Origin Ce dépôt contient une preuve de concept PoC pour CVE-2026-22794, une vulnérabilité critique dans Appsmith qu...

CVE-2026-24061_Lab

Laboratoire Telnetd CVE-2026-24061 Ce dépôt contient un laboratoire Docker simple pour démontrer la vulnérabilité CVE-2026-24061. Elle permet de contourner l'authentification et d'obtenir un accès root sur le telnetd GNU, sous Linux. L'objectif est exclusivement pédagogique. Prérequis Docker...

CVE-2025-14998

إضافة Branda لووردبريس – White Label & Branding, Free Login Page Customizer getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key...

CVE-2026-73292

CVE-2026-73292 – Changement de mot de passe CSRF dans Semaphore UI À des fins éducatives et de divulgation responsable uniquement. Cette vulnérabilité a été signalée dans GHSA-8cj9-r88m-8945 et affecte les versions de semaphoreui inférieures à 2.18.21. Vulnérabilité Le point de terminaison de...