watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 und CVE-2025-71260 BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Tool zur Erzeugung von Erkennungs-Artefakten für die BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Beschreibung Dieser Erkennungs-Artefakt-Generator prüft, ob die...

cve-2020-1764-poc

CVE-2020-1764 PoC PoC di bypass di autenticazione per Kiali 0.4.0 fino a 1.15.0 utilizzando la strategia di autenticazione login Bollettino di sicurezza verifica versione: curl 'http:///api verifica strategia auth: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...

CVE-2021-27651

Sommario Un attaccante può aggirare tutte le fasi del flusso di reimpostazione della password e reimpostare la password dell'account di qualsiasi utente su Pega Infinity. Questo viene fatto 1 avviando il flusso di reimpostazione della password e inserendo l'email della vittima, quindi 2 forzando ...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Bypass di autenticazione tramite Account Takeover Descrizione: Il plugin Stacks Mobile App Builder – il più potente plugin drag and drop per la creazione di applicazioni mobili per WordPress è vulnerabile a un bypass di autenticazione in tutte le...

CVE-2026-82456

argocd-mcp version 0.8.0 (argoproj-labs) has an authentication bypass via its unauthenticated HTTP transport. The server binds to all network interfaces and accepts MCP sessions without requiring caller credentials when the ARGOCD_API_TOKEN environment variable is configured. Any network-reachabl...

CVE-2026-82454

CVE-2026-82454 is a CRITICAL authentication bypass in the Omnivore API (packages/api), affecting versions before android-0.227.0 . The decodeAppleToken function extracted the alg field from an attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify(). Because jsonwe...

EUVD-2026-68109

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

EUVD-2026-68107

rust-iot-platform through commit 5df942ab contains an authentication bypass vulnerability where most REST API routes lack authentication guards in their handler signatures. Unauthenticated attackers can create, update, list, retrieve, and delete user accounts by directly accessing unprotected...

CVE-2026-82452

rust-iot-platform (through commit 5df942ab) contains an authentication bypass caused by most REST API routes lacking authentication guards in their handler signatures, as seen in the user router. An unauthenticated attacker over the network with low complexity can create, update, list, retrieve, ...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2023-52268

Exploração de Bypass de Autenticação do Portal do Usuário Final do FreeScout CVE-2023-52268 Visão Geral Este exploit visa uma vulnerabilidade no Módulo do Portal do Usuário Final do FreeScout versões anteriores a 1.0.65 que permite que um invasor contorne a autenticação através do gerenciamento...

CVE-2024-55591-POC

--port 443 --ssl Danach die Eingabeaufforderung verwenden: root@kitploit: FortiOS get system status FortiOS exit...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilità di Remote Code Execution RCE in AstrBot Panoramica Questa repository contiene un proof-of-concept di exploit per CVE-2025-55449 , una vulnerabilità critica di Remote Code Execution RCE in AstrBot. La vulnerabilità consente a un attaccante di eseguire codice arbitrar...

ghost-route

👻 Ghost Route Uno script Python per verificare i siti Next.js per la vulnerabilità del middleware corrotto CVE-2025-29927. La vulnerabilità del middleware corrotto permette a un attaccante di bypassare l'autenticazione e accedere a rotte protette inviando un header personalizzato...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 Questo programma è destinato esclusivamente all'autovalutazione interna dei rischi da parte del personale degli utenti aziendali committenti; è vietato l'utilizzo per qualsiasi forma di test di sicurezza non autorizzato. root@kitploit: fofa: app="ZABBIX-监控系统"...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità trovata in alcuni prodotti Dahua durante il processo di login. Gli attaccanti possono bypassare l'autenticazione dell'identità del...

CVE-2025-29927

CVE-2025-29927 - Bypass dell'autenticazione del middleware Next.js Bypass avanzato 🔥 Panoramica Un PoC avanzato per CVE-2025-29927 , che consente il bypass dell'autenticazione nel Middleware Next.js manipolando header specifici. Questo template migliora le tecniche di evasione WAF e bypass della...

CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità relativa allo sfruttamento di Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan neueste Version https://github.com/0x7556/1Scan Betroffene Versionen root@kitploit: FortiOS 7.0.0 bis 7.0.16 FortiProxy 7.0.0 bis 7.0.19 FortiProxy 7.2.0 bis 7.2.12 POC Einzelprüfung root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan Batch root@kitploit:...