CVE-2024-36042

总结

# Silverpeas 6.3.5 之前版本存在身份验证绕过漏洞 Silverpeas 6.3.5 之前版本存在身份验证绕过漏洞，攻击者可通过向 AuthenticationServlet 省略 Password 字段来绕过身份验证，通常可使未认证用户获得超级管理员访问权限。

• Silverpeas-AuthBypass-CVE-2024-36042漏洞利用

  针对 Silverpeas < 6.3.5 中 CVE-2024-36042 身份验证绕过的 Python PoC。具备版本检测、多线程用户枚举、消息提取以及结构化报告功能，适用于授权安全测试。