CVE-2026-80349 TarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid Parameter

TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the...

CVE-2026-80349

TarsWeb through 3.0.14 contains a critical authentication bypass (CVSS 9.8). The root cause is a combination of two misconfigurations: Koa's proxy option is set to true without restricting trusted upstream proxies, so the source address is taken from the caller-controlled X-Forwarded-For header; ...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

CVE-2025-29927

CVE-2025-29927 Riproduzione e fix della vulnerabilità CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ c'è una versione dell'applicazione vulnerabile all'attacco. In fixed/ c'è una versione dell'applicazione aggiornata alla...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL Injection nell'applicazione Institute of Current Students Riepilogo L'endpoint loginlinkfaculty nell'applicazione Institute-of-Current-Students è vulnerabile a SQL Injection tramite il parametro POST fid. Il parametro non viene adeguatamente sanitizzato prima di essere...

CVE-2026-9668

With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low exploitati...

EUVD-2026-66341

With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low exploitati...

CVE-2022-37042

CVE-2022-37042 Usage Visualizza informazioni sulla vulnerabilità. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

CVE-2025-31161

CVE-2025-31161 Aviso: Esta ferramenta é apenas para testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas para os quais você não tem permissão explícita para testar é ilegal. Visão Geral Esta ferramenta é uma prova de conceito PoC para CVE-2025-31161 , uma...

CVE-2023-2986

Original Proof of Concept für CVE-2023-2986 Proof of Concept für die Schwachstelle CVE-2023-2986 im Plugin 'Abandoned Cart Lite for WooCommerce' in WordPress Verwandte Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnerabilità di bypass dell'autenticazione PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect Bypass dell'autenticazione nel portale e gateway GlobalProtect 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass dell'autenticazione che interessa i componenti...

CVE-2024-46507

Lo script è stato testato e costruito su Ubuntu Server 20.04 LTS, mentre Kali Linux è stato utilizzato per lo sfruttamento e la guida dettagliata. Questa guida ti accompagna attraverso lo sfruttamento del server vulnerabile contenente le vulnerabilità CVE-2024-46507 iniezione di comandi e...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilità di Bypass dell'Autenticazione in Apache Tomcat Panoramica CVE202452316 è una vulnerabilità di bypass dell'autenticazione identificata in Apache Tomcat. Questo problema si verifica quando Tomcat è configurato con un componente ServerAuthContext...

CVE-2025-3102

CVE-2025-3102 Il plugin WordPress SureTriggers contiene una vulnerabilità critica di bypass dell'autenticazione CVE-2025-3102 che riguarda tutte le versioni fino alla 1.0.78 inclusa...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Grundlegende Umgebung root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...