CVE-2023-20198

CVE-2023-20198 一个针对CVE-2023-20198 Cisco IOS XE零日漏洞开发的利用脚本。 黑客们正在广泛利用此漏洞，通过绕过认证创建一个15级权限的用户。 恶意XML内容通过Cisco的webui端点实现利用。此工具不仅用于利用，还能检测易受攻击的植入程序，也可用于大规模检测和利用！ 安装 git clone https://github.com/sanjai-AK47/CVE-2023-20198.git cd CVE-2023-20198 pip install -r requirements.txt 使用方法： 模式： python3 exploit.p...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS Authentication bypass Mass exploitation /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

AzureRedOps

AzureRedOps Una herramienta navaja suiza para red teaming en Azure / Entra ID. Autor: Mr.Un1k0d3r TrueCyber Inc Versión: 0.1 Lenguaje: Python 3.12+ Resumen AzureRedOps es un conjunto de herramientas de seguridad ofensiva para evaluar la postura de seguridad de los inquilinos de Microsoft Entra ID...

writeup-cve-2019-19194

Writeup CVE-2019-19194 This is a writeup and theoretical Proof-of-Concept of CVE-2019-19194. ⚠️ This CVE was found by https://asset-group.github.io/disclosures/sweyntooth/ Table of Content Summary Vulnerable software and version Overview Protocol Stack and Architecture Pairing Procedure Proof of...

CVE-2024-9014

CVE-2024-9014 - Herramientas de explotación de omisión de autenticación OAuth2 de pgAdmin 4 Este repositorio contiene herramientas para comprobar y explotar la vulnerabilidad CVE-2024-9014 en pgAdmin 4. La vulnerabilidad permite a un atacante omitir la autenticación OAuth2 y acceder a recursos...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

CVE-2026-8451

🚨 CVE-2026-8451 - NetScaler SAML IdP Memory Overread Vulnerability A pre-authentication memory disclosure vulnerability affecting Citrix NetScaler ADC and NetScaler Gateway configured as a SAML Identity Provider IdP. ✨ Overview CVE-2026-8451 is a High-Severity memory disclosure vulnerability caus...

CVE-2024-11680_PoC_Exploit

Exploit PoC CVE-2024-11680 Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-11680, una vulnerabilidad crítica en ProjectSend r1605 y versiones anteriores. El exploit aprovecha una falla de autenticación incorrecta debida a problemas de mala configuración de privilegios...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

freeradius-server

El servidor FreeRADIUS BuildStatusLink !Coverity statusCoverityStatusCoverityStatusLink !OSS-Fuzz statusOssFuzzOssFuzzLink Introducción El Proyecto del servidor FreeRADIUS es un servidor de políticas multiprotocolo de alto rendimiento y altamente configurable, que admite RADIUS, DHCPv4, DHCPv6,...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute 一款通过 Kerberos 预认证快速暴力破解和枚举有效 Active Directory 账户的工具 从 releases 页面 获取最新二进制文件即可开始使用。 背景 本工具源于几年前我编写的一些 bash 脚本，用于在 Linux 上使用 Heimdal Kerberos 客户端进行暴力破解。我希望有一个无需安装 Kerberos 客户端特权即可使用的工具，当我发现纯 Go 实现的 Kerberos 库 gokrb5 时，我决定最终学习 Go 并编写了这个工具。 通过 Kerberos 暴力破解 Windows...

CVE-2022-25260

CVE-2022-25260 SSRF server-side request forgery semi-ciego pre-autenticación en JetBrains Hub Requisitos JetBrains Hub 2021.1.14276 JetBrains Hub anterior a 2021.1.14276 era vulnerable a un control de acceso inadecuado CVE-2022-34894, que permite a un atacante crear servicios no confiables sin...

CVE-2024-0012

Comprobador de Vulnerabilidad Palo Alto PAN-OS CVE-2024-0012 Este script de Python verifica la presencia de una vulnerabilidad crítica de omisión de autenticación en la Interfaz Web de Administración de Palo Alto Networks PAN-OS, identificada como CVE-2024-0012. La vulnerabilidad permite que un...

CVE-2019-7642

CVE-2019-7642 Los routers D-Link con la función mydlink tienen algunas interfaces web sin requisitos de autenticación. Un atacante puede obtener de forma remota los registros de consultas DNS y los registros de inicio de sesión de los usuarios. Los objetivos vulnerables incluyen, entre otros, las...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

EUVD-2026-88815

An authentication bypass vulnerability exists in the protection of Actuator endpoints. The application determines whether authentication is required by matching the incoming request path against protected Actuator paths. By sending a specially crafted request containing a percent-encoded path, a...

CVE-2026-78214 Apache DolphinScheduler: Actuator Endpoint Authentication Bypass via Percent-Encoded Paths

An authentication bypass vulnerability exists in the protection of Actuator endpoints. The application determines whether authentication is required by matching the incoming request path against protected Actuator paths. By sending a specially crafted request containing a percent-encoded path, a...

CVE-2026-78214

An authentication bypass vulnerability exists in Apache DolphinScheduler versions prior to 3.4.3 . The root cause is an improper security check where the application fails to correctly identify protected Actuator endpoints when receiving requests with percent-encoded paths . A remote unauthentica...

agentsid-scanner

AgentsID Scanner 智能体安全的灯塔。 扫描任意 MCP 服务器，获得安全报告卡。 你的 MCP 服务器向 AI 智能体暴露工具。它有多安全？ 大多数 MCP 服务器出厂时没有认证、没有按工具设置权限、没有输入验证，而且工具描述容易受到提示注入攻击。只是你还不知道而已。 AgentsID Scanner 会告诉你答案。 快速开始 npx @agentsid/scanner -- npx @some/mcp-server 仅此而已。你会得到一个字母等级和详细的发现报告。 扫描内容 类别| 检查内容| 为什么重要 ---|---|--- 注入| 工具描述中的 11 种提示注入模...