HotelDruid-CVE-2021-42949

CVE-2021-42949 La funzione controllalogin nel componente HotelDruid Hotel Management Software v3.0.3 genera un token di sessione prevedibile, consentendo agli aggressori di bypassare l'autenticazione tramite attacchi di forza bruta. L'ID di sessione viene creato dinamicamente a ogni accesso...

cPanel-WHM-AuthBypass-Session-Checker

Strumento di Validazione della Sessione CVE-2026-41940 Uno strumento complementare per l'exploit di bypass dell'autenticazione CVE-2026-41940 di watchTowr. Dopo aver eseguito l'exploit principale contro un target cPanel/WHM, questo script verifica se la sessione iniettata concede effettivamente...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd प्रमाणीकरण बायपास CVE-2026-24061 मैंने Hackviser के लैब वातावरण का उपयोग करके GNU Inetutils telnetd में CVE-2026-24061 प्रमाणीकरण बायपास का अपना वॉकथ्रू दस्तावेज़ित किया है।...

CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU InetUtils telnetd - Análise Técnica Detalhada Resumo Executivo A CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 de bypass de autenticação remota no GNU InetUtils telnetd que permite que atacantes não autenticados obtenham acesso root instantâne...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 Authentifizierungsumgehung English | Turkish Dieses Repository enthält die technischen Details und den Proof of Concept PoC für CVE-2026-6274. Die Schwachstelle besteht in Redline WR3200 -Routern vor Firmware v7.1.8 und ermöglicht es einem Angreifer, die...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS 10.0 Critico · Confermato In‑The‑Wild · Login Root Automatico 📖 Panoramica cPanelCVE è un exploit proof‑of‑concept per CVE-2026-41940, una vulnerabilità critica di iniezione CRLF nel file di sessione di cPanel & WHM che...

CVE-2026-24061

CVE-2026-24061 — Bypass dell'autenticazione in inetutils-telnetd Una proof-of-concept per la vulnerabilità di bypass dell'autenticazione in GNU inetutils-telnetd. Panoramica CVE-2026-24061 è una vulnerabilità critica di bypass dell'autenticazione che colpisce le versioni 1.9.3 fino alla 2.7 di...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgazione CVE: CVE-2026-29861 — SQL Injection in PHP-MYSQL-User-Login-System Data di divulgazione: 10 aprile 2026 ID CVE: CVE-2026-29861 Gravità: CRITICA CVSS 9.8 🧩 Riepilogo Una vulnerabilità critica di SQL Injection esiste in PHP-MYSQL-User-Login-System v1.0, in particolare...

CVE-2025-60375

CVE-2025-60375 — Umgehung der Authentifizierung in PerfexCRM Advisory-ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Produkt: PerfexCRM Betroffene Versionen: Versionen vor 3.3.1 3.3.1 Gemeldet von: Ajansha Shankar, Ahamed Yaseen Referenzen: OWASP Authentication Cheat Sheet —...

cpanel2shell-honeypot

Honeypot cPanel2Shell Un honeypot in Rust che simula un'istanza vulnerabile di cPanel/WHM per CVE-2026-41940 bypass dell'autenticazione cPanel2Shell. Panoramica Questo honeypot emula la sequenza di risposte utilizzata dagli scanner di vulnerabilità cPanel2Shell: 1. Restituisce un cookie di sessio...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Bypass dell'autenticazione SSO FortiCloud Riepilogo esecutivo FortiCloud Single-Sign-On SSO, una funzionalità abilitata di default in fabbrica una volta registrato qualsiasi FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilità critica di bypass dell'autenticazione. Un...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT ऑडियंस सत्यापन प्रभावित संस्करण Parse Server 8.6.10 और 9.5.0-alpha.11 कमजोर घटक Google प्रमाणीकरण एडाप्टर GoogleAuthAdapter Apple प्रमाणीकरण एडाप्टर AppleAuthAdapter Facebook प्रमाणीकरण एडाप्टर FacebookAuthAdapter मूल कारण जब एडाप्टर को ऑडियंस पैरामीटर Google/App...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

CVE-2026-27944

CVE-2026-27944 POC: Download de Backup Não Autenticado do Nginx UI + Acesso ao Painel Este repositório contém um Proof of Concept POC aprimorado para CVE-2026-27944 , uma vulnerabilidade crítica no Nginx UI. A vulnerabilidade permite que um atacante não autenticado baixe backups do sistema atravé...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus-Refraktion CVE-2026-2406 „Das System ist nur so sicher wie die Zeit, die es belegt.“ Leitender Architekt: Americo Simoes @amexsimoes Methodik: Konvergente Zeittheorie CTT v2.0 Ziel:...

CVE-2025-58443

CVE-2025-58443 Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält. Anfällige Version : 1.5.10.1673 Nachfolgend ein Skript,...

CVE-2026-41940-cpanel-0day

Utilizzo root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fonte e riferimento https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PER FAVORE NON SFRUTTARE, SOLO A SCOPO DI...