CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

POC-CVE-2025-29927

CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js Visão Geral Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest. Versões...

AutoRAN-public

🧠 AutoRAN: बड़े रीज़निंग मॉडल्स में सुरक्षा तर्क का स्वचालित अपहरण AutoRAN एक स्वचालित सुरक्षा-तर्क अपहरण Hijacking of Safety Reasoning तकनीक है, जो कम-संरेखित द्वितीयक सहायक मॉडलों का लाभ उठाकर तर्क-निशानों reasoning traces का अनुकरण करती है, कथात्मक प्रॉम्प्ट उत्पन्न करती है, और आधुनिक बड़े...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP में एक गंभीर प्रमाणीकरण बायपास भेद्यता खोजी गई है! 💥 हमलावर बिना मान्य क्रेडेंशियल्स के अनधिकृत पहुंच प्राप्त कर सकते हैं। खतरा क्या है? ⚠️ यह दोष पूर्ण प्रमाणीकरण बायपास की अनुमति देता है, जिससे डेटा उल्लंघन, अनधिकृत फ़ाइल एक्सेस और संभावित सिस्टम समझौता हो सकता है...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro में बिना प्रमाणीकरण के फ़ाइल अपलोड RCE Advanced Reviews → saveattachments → Custom Fonts strpos बायपास → shell.woff2.php अवलोकन CVE-2026-58480 जिसे CVE-2026-15158 के रूप में भी ट्रैक किया जाता है Blocksy Companion Pro आवश्यकताएँ: WooCommerce Extra Advanced...

Bypass-CVE-2025-58360

अपने जियोसर्वर विश्लेषण के दौरान मुझे WMS GetMap ऑपरेशन के माध्यम से अप्रमाणित XML एक्सटर्नल एंटिटीज XXE पर हमला करने का एक और तरीका मिला। हम इस कमजोरी को /geoserver/workspaces/ows के माध्यम से कॉल कर सकते हैं, OWS कॉल का उपयोग करके WMS सेवा को सीधे /geoserver/wms के माध्यम से कॉल करने के बजाय,...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

दहुआ प्रमाणीकरण बाईपास PoC CVE-2021-33044 का अनुकरण अवलोकन दहुआ आईपी कैमरा सुरक्षा निगरानी प्रणालियों में व्यापक रूप से उपयोग किया जाने वाला IoT उपकरण है। चूंकि ये अक्सर आंतरिक नेटवर्क में या इंटरनेट से एक्सेस किए जाते हैं, आईपी कैमरों में सुरक्षा कमजोरियां गोपनीयता और सूचना सुरक्षा को गंभीर रूप ...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип работы Первая в мире эксплойт для CVE-2024-4577 PHP-CGI RCE, использующая стандартную среду PHP XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF...

CVE-2020-35590

Informations sur l'exploit Titre de l'exploit : WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Contournement de la limite de connexion CVE : CVE-2020-35590 Date : 2020-06-09 Auteur de l'exploit : N4nj0 Lien du logiciel : https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versio...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...

POC_CVE-2026-46716

CVE-2026-46716 — RCE entre inquilinos en Nezha Monitoring mediante bypass de autorización en la API Cron Un entorno de laboratorio para reproducir y detectar CVE-2026-46716 , una vulnerabilidad crítica en Nezha Monitoring donde el endpoint POST /api/v1/cron carece de comprobaciones de privilegios...

CVE-2023-38035

CVE-2023-38035 POC de CVE-2023-38035 que afecta a Ivanti Sentry Análisis técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Resumen Este POC aprovecha una...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估 IP 是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估 CIDR 网络范围是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2020-3433

PoCs for CVE-2020-3433, CVE-2020-3434, and CVE-2020-3435 PoCs and technical details for the three vulnerabilities found on Cisco AnyConnect Secure Mobility Client for Windows in May 2020: CVE-2020-3433 - High CVSS Score 7.8 - a local privilege escalation CVE-2020-3434 - Medium CVSS Score 5.5 - a...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS प्रमाणीकरण बाईपास EVPPKEYcmp टाइप कन्फ्यूजन → अनधिकृत ADB शेल 🔥 अवलोकन Android के ADB डेमॉन adbd में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता मौजूद है, जो स्थानीय नेटवर्क पर किसी भी हमलावर को उपयोगकर्ता प्राधिकरण के बिना लक्ष्य उपकरण पर पूर्ण शेल अनुमति प्राप्त करन...

cve-2020-1472

ZeroLogon परीक्षण स्क्रिप्ट एक Python स्क्रिप्ट जो Zerologon शोषण CVE-2020-1472 के लिए भेद्यता का परीक्षण करने हेतु Impacket लाइब्रेरी का उपयोग करती है। यह Netlogon प्रमाणीकरण बायपास करने का प्रयास करती है। बायपास सफलतापूर्वक करने पर स्क्रिप्ट तुरंत समाप्त हो जाएगी, और कोई Netlogon ऑपरेशन नहीं...

CVE-2020-12625

CVE-2020-12625: Roundcube वेबमेल में दुर्भावनापूर्ण HTML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग Roundcube के 1.4.4, 1.3.11 और 1.2.10 से पहले के संस्करणों में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। "text/html" अनुलग्नक वाले एक मेल में "" XML एलिमेंट का उपयोग करके, एक हमलावर...

CVE-2023-6329

CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...