CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación para extraer usuarios administradores y configuración LDAP - Esta PoC solo realiza acciones de solo lectura. Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Ejecutar...

Exploitarium-Detections

Exploitarium KQL 检测覆盖范围 涵盖 bikini/exploitarium 匿名披露的 Microsoft Sentinel 和 Defender XDR KQL 检测规则——这是一个包含 15+ 个不同漏洞目标的个人研究档案，涉及 109+ 个跟踪文件，于 2026 年 6 月 23 日未经厂商通知发布。 54 条规则 | 23 个产品文件夹 | KQL | 作者: Ethan Andrews @eandrews 最后更新: 2026-07-01 情报报告: https://systemtwosecurity.com/share/inspiration/VNJMKFV...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Bypass de autenticación a nivel de ruta en StripPrefix de Traefik PoC Un proof of concept autocontenido para CVE-2026-48020 , un bypass de autenticación/autorización a nivel de ruta en el middleware StripPrefix de Traefik causado por la normalización de rutas que ocurre después d...

cve-2026-43512-poc

CVE-2026-43512 — Bypass de autenticación DIGEST de Apache Tomcat Resultado del análisis de explotabilidad: la causa raíz está confirmada. La explotación de extremo a extremo no es reproducible contra un despliegue estándar de UserDatabaseRealm. Consulta Análisis para más detalles. Tabla de...

reports

Esta carpeta contiene algunos informes de vulnerabilidades que he divulgado a lo largo del tiempo. Barracuda Networks Load Balancer ADC - Múltiples vulnerabilidades CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - XSS almacenado CVE-2015-1389 Network Solution WebMail - Múltiples...

CVE-2023-27524

CVE-2023-27524 Descripción - PoC para CVE-2023-27524: Vulnerabilidad de omisión de autenticación en Apache Superset. - creado por antx el 2023-04-27. Detalle - Ataques de validación de sesión en versiones de Apache Superset hasta 2.0.1 inclusive. Las instalaciones que no hayan alterado la...

transfer.sh

安全警告 通过未认证的 X-Forwarded-For 头欺骗绕过 IP 过滤和 HTTP 认证 transfer.sh 从命令行轻松快速地共享文件。该代码包含服务器和创建您自己实例所需的一切。 Transfer.sh 目前支持 s3（Amazon S3）、gdrive（Google Drive）、storj（Storj）提供商以及本地文件系统（local）。 免责声明 @stefanbenten 恰好是这个仓库的维护者，同时也在仓库中托管了一个知名的公共软件安装实例。 这两个角色是无关的，本仓库不是用来处理任何公共安装实例的请求和问题的。...

CVE-2026-8181

EN: PoC controlado y notas técnicas breves para pruebas de seguridad autorizadas del bypass de autenticación en Burst Sta...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

CVE-2026-24061-setup

Configuración de CVE-2026-24061 Este repositorio contiene la configuración de Docker para CVE-2026-24061. Una vez que hayas instalado Docker, solo tienes que hacer lo siguiente: 1. Clona este repositorio. 2. Ejecuta el siguiente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypas...

fortiweb-auth-bypass-check

Comprobación de omisión de autenticación de FortiWeb Escáner de omisión de autenticación de FortiWeb por Bishop Fox Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446 Solo explota un path traversal, no explota la omisión de autenticación en sí No realiza ninguna acción...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes del proyecto Web3 presten más atención a las vulnerabilidades de seguridad de varias infraestructuras Web3 y las parcheen a tiempo para evitar posibles...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 扫描器 扫描 Kestra 实例中 endsWith"/configs" 认证过滤器绕过漏洞。Kestra 的 AuthenticationFilter.java 使用 request.getPath.endsWith"/configs" 进行检查，而非匹配精确路径 /api/v1/configs。由于 Kestra 通过调用者选择的路径段（命名空间、流程ID）来寻址资源，任何以 /configs 结尾的路径都会绕过 Basic-Auth 认证，从而允许未认证的流程创建和远程代码执行（RCE）。CVSS 10....

CVE-2026-36826

CVE-2026-36826: SQL Injection in genesisQL = 1.1.1 Summary genesisQL 1.1.1 is vulnerable to SQL Injection in the checkPassword function. User-supplied username and password fields are interpolated directly into the SQL query string without parameterization, allowing unauthenticated SQL injection...

CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación en dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...

Modular DS - Broken Access Control

Modular DS = 2.5.1 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-23550 info: name: Modular DS - Broken Access Control author: DhiyaneshDk,l46983284-cpu...

Redash Setup Configuration - Default Secrets Disclosure

Redash Setup Configuration is vulnerable to default secrets disclosure Insecure Default Initialization of Resource. If an admin sets up Redash versions =10.0 and prior without explicitly specifying the REDASHCOOKIESECRET or REDASHSECRETKEY environment variables, a default value is used for both...

MStore API <= 3.9.2 - Authentication Bypass

The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to insufficient verification on the user being supplied during the add listing REST API request through the plugin. This makes it possible for unauthenticated attackers ...

Crawl4AI < 0.8.7 - Hardcoded JWT Signing Key Authentication Bypass

Crawl4AI Docker API server versions before 0.8.7 ship with a hardcoded default JWT signing key "mysecret" used to sign and verify HS256 authentication tokens. Because the key is identical across every deployment where SECRETKEY has not been overridden, an unauthenticated attacker can forge a vali...