CVE-2026-55040-Mass-Exploit

Эксплойт обхода JWT-токена для Microsoft SharePoint CVE-2026-55040, CVSS 9.1 Подделка токенов аутентификации с использованием трёх векторов атаки: Алгоритм «none» пропуск проверки подписи Слабые секреты HS256 с поддержкой перебора по словарю Подмена ключа RS256 Выдача себя за любого пользователя,...

CVE-2026-48060

CVE-2026-48060 - HTML-инъекция в Litestar через CSRF-токен Этот репозиторий содержит proof of concept эксплойт и уязвимое приложение для демонстрации уязвимости HTML-инъекции, присутствующей в версии 2.21.0 фреймворка Litestar. Как запустить git clone https://github.com/Blinky-Keys/CVE-2026-48060...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Этот высокопроизводительный инструмент безопасности предназначен для обнаружения и эксплуатации CVE-2026-41940 — критической уязвимости CRLF-инъекции в cPanel & WHM. Он автоматизирует весь процесс: от поиска целей через Shodan до создания административного токена...

CVE-2026-41940

CVE-2026-41940 Автоэксплойт Обзор CVE-2026-41940 — это proof-of-concept PoC эксплойт, нацеленный на cPanel/WHM. Данный эксплойт демонстрирует неаутентифицированный обход аутентификации с использованием CRLF-инъекции для утечки токенов безопасности и получения root-доступа к интерфейсу WHM, что...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Критический обход аутентификации в pac4j-jwt — с использованием только открытого ключа CVSS 10 Эксплойт обхода аутентификации pac4j-jwt CVE-2026-29000 Сводка об уязвимости CVE-2026-29000 — это критический обход аутентификации в библиотеке pac4j-jwt версии 6.0.3 и...

CVE-2025-9485

Exploit: Обход аутентификации через неподписанный JWT alg: none 1 Создание неподписанного JWT с утверждением email администратора TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none",...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

CVE-2026-25099

CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Это исправлено, и теперь требуются учётные данные. Используйте обходной путь, чтобы выполнять действия над собой. Введение CVE-2026-30368 позволяет злоумышленнику управлять устройствами учащихся через слабую аутентификацию в системе управления классом...

CVE-2023-42793_POC

Эксплойт-скрипт для CVE-2023-42793 Обзор Этот скрипт предназначен для автоматизации процесса эксплуатации уязвимости CVE-2023-42793. Он нацелен на конкретный сервис предположительно затронутый этой уязвимостью и пытается удалить токен пользователя, создать новый токен пользователя, а затем создат...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC тайминговой SQL-инъекции LiteLLM до аутентификации Локальный Docker-лабораторный стенд и PoC с минимальным вредом для CVE-2026-42208 — уязвимости SQL-инъекции до аутентификации в пути проверки API-ключей LiteLLM Proxy. Этот репозиторий демонстрирует разницу между уязвимым...

CVE-2026-29000-Lab

CVE-2026-29000 — PoC-лаборатория на уровне библиотеки pac4j-jwt TL;DR Этот репозиторий содержит PoC на уровне библиотеки для CVE-2026-29000 в pac4j-jwt. Он сравнивает уязвимое и исправленное поведение на двух сценариях: Базовый сценарий : легитимный токен должен быть принят Атака : подделанный...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - Обход аутентификации pac4j-jwt PoC Примечание: Это не моя оригинальная работа. Я храню это здесь для справки. Методология работы: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE...

CVE-2026-36956

CVE-2026-36956: Межсайтовая подделка запроса CSRF в веб-интерфейсе управления Идентификатор CVE: CVE-2026-36956 Дата: 2026-04-29 Исследователь: Kirubel Solomne Производитель: Shenzhen Dibit Network Equipment Co., Ltd. Продукт: Dbit Router Версия прошивки: V1.0.0 CWE: CWE-352 — Межсайтовая подделк...

CVE-2026-29000

CVE-2026-29000: Обход аутентификации JwtAuthenticator в pac4j-jwt Полный комплект: разбор уязвимости, Java PoC в процессе, Python CLI и библиотека для подделки токенов, тесты. Краткое описание CVE: CVE-2026-29000 CVSS 10, CWE-347 Затронутые версии: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 при использовани...

HTB-Silentium-Writeup

HTB - Разбор Silentium Информация о машине Название: Silentium ОС: Linux Сложность: Easy CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Энумерация Nmap-скан nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Открытые порты: 22 SSH, 80 HTTP Виртуальные хостыstaging.silentium.htb работает под...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Проверка и эксплойт обхода аутентификации NVIDIA NIM в Flowise Доказательство концепции: проверка и эксплойт для CVE-2026-30824 , критической уязвимости обхода аутентификации в Flowise, которая открывает доступ к API-эндпоинтам NVIDIA NIM без аутентификации. Обзор уязвимости...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Плагин WP Directory Kit для WordPress уязвим к обходу аутентификации во всех версиях до 1.4.4 включительно из-за некорректной реализации алгоритма аутентификации в функцииwdkgenerateautologinlink. Это обусловлено использованием в этой функции криптографически слабо...

HotelDruid-CVE-2021-42949

CVE-2021-42949 Компонент функции controllalogin в HotelDruid Hotel Management Software v3.0.3 генерирует предсказуемый токен сеанса, что позволяет злоумышленникам обойти аутентификацию с помощью атак перебором. Идентификатор сеанса динамически создается при каждом входе в систему с использованием...