cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2020-1472-02-

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no llevará a cab...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend تحليل ثغرة اليوم صفر في SharePoint ToolShell - SOC342-CVE-2025-53770 📘 مقدمة قمت بالتحقيق في ثغرة يوم صفر في SharePoint تُسمى ToolShell CVE-2025-53770 في المختبر السيبراني LetsDefend. حاكى التمرين هجوم RCE حقيقي من نوع اليوم صفر حيث تجاوز طلب POST خبيث المصادقة، ونفّذ PowerShell لسرق...

CVE-2020-25867

CVE-2020-25867 : تجاوز مفتاح المشاركة في SoPlanning معلومات الإصدار المتأثر : 1.46.01 الإصدار المُصحَّح : 1.47 وما فوق CVE : CVE-2020-25867 الجدول الزمني 26/06/2020 : تم إرسال تقرير هذه الثغرة إلى البائع 21/07/2020 : تم إصلاح الثغرة المخاطر نظام مفتاح المشاركة معرّض لهجوم PHP Type Juggling، مما...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

CVE-2025-40554

CVE-2025-40554 익스플로잇 스위트 SolarWinds Web Help Desk의 인증 우회 취약점CVE-2025-40554 / CVE-2025-40536을 탐지하고 익스플로잇하기 위한 종합적인 보안 테스트 도구입니다. ⚠️ 면책 조항 교육 및 공인된 보안 테스트 목적으로만 사용 이 도구는 사용자가 소유하거나 명시적인 서면 허가를 받은 시스템에 대한 보안 연구, 침투 테스트, 취약점 평가를 위해 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임을 지지...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बायपास, व्यवस्थापक उपयोगकर्ताओं और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने-मात्र के कार्य करता है। एक्सप्लॉइट चलाएँ root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएँ root@kitploi...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! 이 취약점은 Primefort Private Limited의 Sudhakar Muthumani, Khiem Tran에 의해 동시에 발견되거나 차용되었으며 CVE-2022-22600으로 등록되었습니다. 이는 제가 2021년에 이미 Apple에 이메일을 보냈음에도 불구하고 발생한 일입니다. 영향을 받는 버전 학생으로서 저는 이 취약점을 테스트할 수 있는 기기에 제한적으로 접근할 수 있습니다. 지금까지 테스트한 버전은 MacOS 12.1, MacOS 12.0, MacOS...

CVE-2025-29927

Erweiterter CVE-2025-29927-Schwachstellenscanner Dies ist ein professioneller Scanner, der die CVE-2025-29927 Middleware-Umgehungsschwachstelle in Next.js-Anwendungen erkennt. 🧠 Was er tut Verwendet einen echten Headless-Browser Playwright, um eine Zielwebsite tiefgehend zu crawlen inkl...

palo-alto-cve-2026-0265-checker

CVE-2026-0265 Risikochecker für Palo Alto PAN-OS Ein Python-Skript, das sich per SSH mit einer Liste von Palo Alto Networks Firewalls und Panorama Appliances verbindet und für jedes Gerät die Exposition gegenüber CVE-2026-0265 meldet – eine Authentifizierungs-Umgehungsschwachstelle in PAN-OS, die...

CVE-2025-64513

CVE-2025-64513 – Prova de Conceito de Bypass de Autenticação do Proxy Milvus 📘 Visão Geral Este repositório contém um script de prova de conceito PoC para verificar a existência de CVE-2025-64513 , uma vulnerabilidade crítica de bypass de autenticação no Milvus Proxy que pode permitir acesso não...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — LINE OAuth Authentifizierungs-Bypass Scanner Plugin: Form Notify form-notify Schwachstellentyp: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS Score: 9.8 Critical CVSS...

CVE-2026-46453

camel-elasticsearch-rest-client Reproduktion der Header-Injection ohne Präfix CVE-2026-46453 Dieses Projekt demonstriert eine Message-Header-Injection / Autorisierungsumgehung in der Apache Camel-Komponente camel-elasticsearch-rest-client, verfolgt als CVE-2026-46453. Die Komponente liest mehrere...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker Authentifizierungsumgehung zu nicht authentifizierter RCE Nicht authentifizierte Angreifer können die Modellverwaltungsoberfläche des NVIDIA Triton Inference Server auf den SageMaker- und Vertex-AI-HTTP-Ports erreichen — unter Umgehung der...

CVE-2026-20896

CVE-2026-20896 Das offizielle Docker-Image von Gitea bis einschließlich 1.26.2 liefert in seiner Standardkonfiguration REVERSEPROXYTRUSTEDPROXIES = aus. Wenn Sie die Reverse-Proxy-Anmeldung aktivieren, bedeutet dieser Platzhalter, dass jede Quell-IP als vertrauenswürdiger Proxy behandelt wird –...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Einführung WOTOP ist ei...