CVE-2025-3102

CVE-2025-3102 Il plugin WordPress SureTriggers contiene una vulnerabilità critica di bypass dell'autenticazione CVE-2025-3102 che riguarda tutte le versioni fino alla 1.0.78 inclusa...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Grundlegende Umgebung root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

CVE-2025-99999

CVE-2025-99999 - Bypass de Autenticação do Firmware HSM Descrição Bypass crítico de autenticação no Firmware HSM v4.5.0 permitindo extração de chaves. Sistemas Afetados Firmware HSM v4.5.0 todas as compilações Instituições financeiras que utilizam este HSM para assinatura de transações SWIFT IOCs...

CVE-2026-24061

CVE-2026-24061: Iniezione di Argomenti in GNU InetUtils telnetd Panoramica Una vulnerabilità di iniezione di argomenti colpisce il demone Telnet di GNU InetUtils telnetd. Una sanificazione insufficiente delle variabili d'ambiente fornite dal client durante la negoziazione NEWENVIRON consente a un...

CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...

CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

proftpd_bypass

Questo strumento utilizza una catena di comandi appositamente realizzata per sfruttare CVE-2015-3306 e bypassare il sistema di autenticazione di modcopy di ProFTPD. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo: proftpdbypass target port lcopy within target/rcopy to...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script di Bypass della Mitigazione Brute Force di Bludit Panoramica Questo script è un'implementazione Bash rinnovata di un exploit che colpisce il CMS Bludit versione = 3.9.2. Sfrutta una vulnerabilità CVE-2019-17240 che permette di forzare le password bypassando la protezione basata su token...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 – Python-Implementierung der Zero-Logon-Sicherheitslücke Beschreibung Ein Python-Skript, das die Impacket-Bibliothek verwendet, um auf CVE-2020-1472 – die Zerologon-Sicherheitslücke – zu testen Credits an Secura Research. Der Fehler liegt im Netlogon Remote Protocol, d...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, den Netlogon-Authentifizierungs-Bypass durchzuführen. Das Skript wird sofort beendet, wenn der Bypass erfolgreich durchgeführt wurde,...

CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

WebLab_CVE-2025-29927

CVE-2025-29927 Laboratorio di bypass dell'autenticazione che sfrutta la CVE-2025-29927 di Next.js 15.2.2 Avvio root@kitploit: chmod +x ./run.sh ./run.sh Una volta completato l'avvio, accedere a http://localhost:3000/...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...