CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2026-24061-GUI

CVE-2026-24061-Erkennungs- und Ausnutzungstool Vielen Dank🙏 für die Star-Unterstützung aller; Vielen Dank🙏 für die Nutzung und Anerkennung aller; Programmübersicht Dies ist ein GUI-Tool zur Erkennung und Ausnutzung der Schwachstelle CVE-2026-24061. Diese Schwachstelle ist eine...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd 📋 Panoramica del progetto Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd CVE-2026-24061. La vulnerabilità ha un...

hashes

Magic hashes – PHP hash "collisions" Register with password 1 and then sign in with password 2. If you're in then the storage uses specified algorithm to hash the password and PHP uses == to compare them for MD5, SHA-1, and plaintext. MD5, SHA-1, SHA-224, SHA-256 and others For MD5 , SHA-1 and...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...

CVE-2024-54085

CVE-2024-54085: Vulnerabilidade crítica de bypass de autenticação no AMI MegaRAC BMC Sistemas afetados A vulnerabilidade afeta uma ampla gama de hardware de servidores de grandes fabricantes: AMI MegaRAC SPx : versões 12.x até 12.7 e 13.x até 13.5 HPE Cray XD670 : versões 1.09, 1.13, 1.17 Asus...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Questo repository contiene un laboratorio Docker semplice per dimostrare la vulnerabilità CVE-2026-24061. Consente il bypass dell'autenticazione e l'accesso come root in GNU telnetd, su Linux. L'obiettivo è esclusivamente educativo. Requisiti Docker installato Client...

tiandy-research

tiandy-research इस रिपॉज़िटरी में Tiandy के IPC/NVR फ़र्मवेयर ये डिवाइस OMNY के रूप में भी बेचे जाते हैं पर मेरे अगस्त 2020 के शोध के परिणाम हैं। यह "शोध" संपूर्ण नहीं था, लेकिन मुझे व्यवस्थापक पासवर्ड दूरस्थ रूप से पुनर्प्राप्त करने, टेलनेट सक्षम करने और रूट पासवर्ड बदलने के कई तरीके मिले। यह कह...

CVE-2026-20127_EXP

CVE-2026-20127EXP Exploit-EXP für die Cisco Catalyst SD-WAN Authentifizierungsumgehungs-Schwachstelle CVE-2026-20127 Grundlegende Verwendung python scan.py -f targets.txt Detaillierte Informationen anzeigen python scan.py -f targets.txt -v Thread-Anzahl anpassen und Ergebnisse speichern python...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2026-24061-POC

Laboratório Vulnerável CVE-2026-24061 ⚠️ AVISO : Ambiente intencionalmente vulnerável. NÃO exponha a redes não confiáveis. Visão Geral telnetd vulnerável do GNU InetUtils v2.5 para testar a CVE-2026-24061 - bypass de autenticação via injeção de argumentos. Início Rápido root@kitploit: Build sudo...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC-Scanner Erkennungsskript für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, die alle cPanel-Versionen nach 11.40 betrifft. Dies ist eine Neufassung des offiziellen cPanel-Erkennungsskripts mit Korrekturen für Fehlalarme und ergänzter Log-Korrelation. Funktionen...

CVE-2024-10924

CVE-2024-10924 的 PoC Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。 作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。 需求 使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 依赖列表 argparse...

CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface Authentifizierungsumgehung CVE-2025-2825 PoC Dieses Skript nutzt die Schwachstelle zur Authentifizierungsumgehung in CrushFTP in den folgenden Versionen aus: 10.0.0 10.8.3 11.0.0 11.3.0 Funktionsweise Die AWS-S3-Authentifizierung von CrushFTP kann umgangen...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

CVE-2018-10933

Desafio CTF de Prova de Conceito Por Silas Springer Baseado em CVE-2018-10933 Contexto CVE-2018-10933 é uma vulnerabilidade descoberta em versões selecionadas do libSSH, que pode permitir acesso potencialmente irrestrito à máquina. A vulnerabilidade surge do tratamento inadequado dos cabeçalhos d...