cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu 是一个可扩展、高性能、响应迅速的 API 网关解决方案，适用于所有微服务场景。 Apache Shenyu admin 中存在一个身份验证绕过漏洞。Shenyu admin bootstrap 对 JWT 的不当使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git cd westone-CVE-2021-37580-scanner...

CVE-2022-1388

CVE-2022-1388 在 F5 BIG-IP 16.1.x 版本（早于 16.1.2.2）、15.1.x 版本（早于 15.1.5.1）、14.1.x 版本（早于 14.1.4.6）、13.1.x 版本（早于 13.1.5）以及所有 12.1.x 和 11.6.x 版本中，未公开的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 插件中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个影响 SureTriggers: All-in-One Automation Platform WordPress 插件的严重身份验证绕过漏洞，该插件已活跃安装在超过 100,000 个网站上。由于该漏洞的性质和部署规模，此漏洞构成了重大的安全风险。 🧠 漏洞概要 CVE ID : CVE-2025-3102 受影响的插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Auth Bypass PoC Proof-of-concept for CVE-2026-15013 : unauthenticated authentication bypass via SAML Signature Algorithm Confusion HMAC-SHA1 in the miniOrange SAML Single Sign On – SSO Login WordPress plugin versions up to and including 5.4.3. Authoriz...

CVE-2024-45337-POC

CVE-2024-45337-POC Prueba de concepto POC para CVE-2024-45337 Compilación root@kitploit: go version go version go1.23.2 linux/amd64 go build Uso root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

CVE-2024-4040

CVE-2024-4040 CrushFTP中所有低于10.7.1和11.1.0版本的所有平台上存在服务器端模板注入漏洞，允许未经认证的远程攻击者读取VFS沙箱之外的文件系统文件，绕过身份验证获得管理员访问权限，并在服务器上执行远程代码。 用法 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus 折射（CVE-2026-2406） "系统的安全性，取决于它所占据的时间。" 首席架构师： Americo Simoes @amexsimoes 方法论： 收敛时间理论（CTT）v2.0 目标： Terrminus 认证网关（Builds "我们不破坏锁。我们振动门，直到锁不再存在。" 📜 使用方法 root@kitploit: python cttterrminusvortex.py --target...

CVE-2026-87806 Parse Server 9.0.0 Authentication Bypass via LDAP Empty Password

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

EUVD-2026-74832

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

CVE-2026-87806

Parse Server versions = 9.0.0

CVE-2026-87806 Parse Server 9.0.0 Authentication Bypass via LDAP Empty Password

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — Bypass de Autenticación en cPanel & WHM CVSS v3.1: 9.8 Crítico Resumen CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel & WHM que permite a atacantes no autenticados obtener acceso administrativo completo al panel de control. La vulnerabilidad fue...

CVE-2026-53913

CVE-2026-53913 — Omisión de autenticación por fail-open en camel-keycloak Reproducciones de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, una por runtime:...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中： root@kitploit:...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...

Discuz-X5.0-Authentication-Bypass-Exploit-Framework

Framework de Explotación de Bypass de Autenticación de Discuz! X5.0 ⚡ CVE-2026-49952 | CVSS 9.1 Crítico | Versión 1.0.0 Una herramienta profesional de pruebas de penetración diseñada para identificar y demostrar la vulnerabilidad crítica de bypass de autenticación en Discuz! X5.0. 📋 Tabla de...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...