CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE Только для образовательных целей и авторизованных исследований в области безопасности. Описание Удаленное выполнение кода без предварительной аутентификации в Marimo = 0.20.4. WebSocket-эндпоинт /terminal/ws пропускает проверку аутентификации, что позволяет...

AA Discord Audit

aa-discord-audit Alliance Auth의 Discord 통합에 대한 조정 감사입니다. 설정된 Discord 길드의 실제 역할 할당을 Alliance Auth에 표현된 상태사용자별 그룹 + 상태와 비교하고, 중재자가 AA가 모르는 사용자에게 AA 명명된 역할을 수동으로 할당할 수 있는 격차를 해소합니다. 상태: alpha 0.1.x. 공개 API와 설정은 1.0 이전에 변경될 수 있습니다. Contents 안전 성향 작동 방식 요구 사항 설치 빠른 시작 권한 설정 관리 명령 정기 감사 Celery beat...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS attribute-iterator pre-auth бесконечный цикл / удаленный DoS. Описание attributeenumerate в src/libradius/radiusmessage.c:247-271 принимает RADIUS атрибуты, у которых байт length меньше sizeofrattrt 2. Для length == 0: data-len = next-length - sizeofrattrt андерфл...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127 — Удалённое выполнение кода до аутентификации в Cisco SD-WAN Обзор Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2026-20127 — критической уязвимости удалённого выполнения кода RCE до аутентификации , затрагивающей развёртывания Cisco Catalyst SD-WAN Controller ран...

day10-nextjs-middleware-lab

День 10 — Лабораторная работа по обходу аутентификации middleware в Next.js симуляция CVE-2025-29927 Важно: Только для обучения. Запускайте локально в Docker. Быстрый старт: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Запуск python cve-2022-23131.py https://www.example.com Admin Используйте exp для генерации signedsession, замените cookie, затем нажмите Sign in with Single Sign-On SAML По умолчанию: Admin Соблюдайте границы, ответственность за последствия – ...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC цепочки RCE без предварительной аутентификации в SysAid PoC для цепочки RCE без предварительной аутентификации в SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Технические подробности см. в нашем посте в блоге...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

CVE-2024-40711

CVE-2024-40711 Эксплойт для Veeam backup and Replication: Pre-Auth Deserialization CVE-2024-40711 Технические детали см. в нашем посте в блоге https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC в действии root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Vee...

CVE-2026-65761

CVE-2026-65761 — SQL-инъекция без аутентификации в EasyStore для Joomla Направление filtersortby → инъекция в ORDER BY → полное чтение БД Обзор CVE-2026-65761 CVSS 9.3 — критический — это SQL-инъекция без аутентификации в EasyStore для Joomla от JoomShaper, затрагивающая версии ≤ 2.0.1. Параметр...

CVE-2019-0708

Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services — ранее известных как службы терминалов Terminal Services, — когда неаутентифицированный злоумышленник подключается к целевой системе по протоколу RDP и отправляет специально созданные...

Linux Distros Unpatched Vulnerability : CVE-2026-89970

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvmet-auth: Synchronize timeout work during SQ teardown nvmetauthsqfree cancels authexpiredwork with canceldelayedwork. If the work has already started,...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd удалённый DoS до аутентификации PoC/информация Источники: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Этот материал предоставлен только в образовательных целях. Я не несу ответственности за ваши действия. Используйте на сво...

F5-BIG-IP-exploit

F5-BIG-IP эксплойт CVE-2022-1388 использование: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST, обход аутентификации и RCE Пример: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd'...

CVE-2017-3143

Эксплойт для обхода TSIG Эксплойт для CVE-2017-3143 в Bind и CVE-2017-11104 в Knot DNS. Дополнительная информация: https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf Автор Clément Berthaux - clement dot berthaux at synacktiv dot com...

DEBIAN-CVE-2026-91716

Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91716

Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-61554

emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the httppoll C2 transport accepts attacker-controlled HTTP polling sessions before CBOR MsgAuth authentication is completed. A remote unauthenticated attacker can create arbitrary polling sessions and send...

EUVD-2026-79996

emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the httppoll C2 transport accepts attacker-controlled HTTP polling sessions before CBOR MsgAuth authentication is completed. A remote unauthenticated attacker can create arbitrary polling sessions and send...