CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Bypass dell'autenticazione a amministratore dovuto a mancanza di controllo del valore vuoto Descrizione: Il plugin WatchTowerHQ per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 3.9.6 inclusa. Ciò è dovuto al fatto che il valo...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Divulgazione del Token del Bot Telegram Autenticato, Subscriber+ fino al Bypass dell'Autenticazione Descrizione Il plugin Bot for Telegram on WooCommerce per WordPress è vulnerabile alla divulgazione di informazioni sensibili a causa della...

CVE-2025-64446

POC - CVE-2025-64446 - पाथ ट्रैवर्सल + ऑथ बायपास के माध्यम से FortiWeb RCE अवलोकन Fortinet उत्पाद आज एंटरप्राइज़ नेटवर्क की सुरक्षा करने वाले सबसे अधिक युद्ध-परीक्षित उपकरणों में से हैं — और विडंबना यह है कि जिस क्षण कोई Forti उपकरण कमजोर हो जाता है, विस्फोट का दायरा विनाशकारी होता है। 2025 के अं...

CVE-2025-31161

CVE-2025-31161 Proof of Concept per CVE-2025-31161 / CVE-2025-2825 Questo POC sfrutta la vulnerabilità authbypass per creare un nuovo account utente con permessi di livello Admin. L'Auth Bypass richiede il nome utente targetuser di un utente esistente sul server CrushFTP. Il valore predefinito è...

CVE-2026-18918 OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default

In Eclipse Lyo versions 2.0.0 to 7.0.0, OAuth server authorization checks can be bypassed when the 2-legged auth is supported by the server. In those cases, application that based their authz filters upon Lyo-provided AbstractAdapterCredentialsFilter, are vulnerable. An attacked can create a...

Custom-Metasploit-Modules

Benutzerdefinierte Metasploit-Module Dieses Repository enthält benutzerdefinierte Metasploit-Module, die zu Bildungs- und Freizeitzwecken erstellt wurden. Inhaltsverzeichnis Module Laden von Modulen in Metasploit Verwendung Mitwirken Haftungsausschluss Module Im Folgenden finden Sie eine Liste de...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

transfer.sh

SICHERHEITSWARNUNG IP-Filter und HTTP-Authentifizierungsumgehung durch nicht authentifiziertes X-Forwarded-For-Header-Spoofing transfer.sh...

CVE-2023-27524

CVE-2023-27524 Bypass de Autenticação do Apache Superset CVE-2023-27524 Referência https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

CVE-2017-3143

Exploit per bypass TSIG Exploit per CVE-2017-3143 in Bind e CVE-2017-11104 in Knot DNS. Vedi https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf per maggiori informazioni. Autore Clément Berthaux - clement dot berthaux at synacktiv dot com...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – proof-of-concept exploit per NetScaler ADC/Gateway “memory bleed” CVE-2025-5777 è una critica lettura out-of-bounds non autenticata in Citrix NetScaler ADC/Gateway modalità Gateway o AAA vServer. Una singola richiesta artificiosa può scarica...

CVE-2017-7921

Hikvision Kamera-Listener & Snapshot-Tool Eigenständiges Tool zum Auflisten von Hikvision-Kameras aus einer Datei und zum Erstellen eines Snapshots von jeder Kamera unter Verwendung gültiger Anmeldedaten HTTP Basic- oder Digest-Auth oder des CVE-Auth-Bypass. Gedacht zum Ausführen auf einem andere...

CVE-2026-81664

OpenFaaS gateway versions 0.27.11 through 0.27.13 contain a missing authentication flaw on the GET /system/telemetry route. The TelemetryHandler was omitted from the auth.DecorateWithBasicAuth wrap block, so when basic_auth is enabled the route still forwards requests to the provider without a cr...

CVE-2026-81664 OpenFaaS Gateway 0.27.11 through 0.27.13 Missing Authentication on the /system/telemetry Route

The OpenFaaS gateway registers GET /system/telemetry in gateway/main.go and, when basicauth is enabled, wraps each administrative /system/ handler in auth.DecorateWithBasicAuth. TelemetryHandler was left out of that wrap block from 0.27.11, which introduced the route, until 0.27.14, which added i...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - PoC de Bypass de Autenticação do Next.js Este é um Proof of Concept PoC em Python para detectar a vulnerabilidade crítica CVE-2025-29927 que afeta aplicações desenvolvidas com Next.js , especificamente quando utilizam middleware para autorização. 📌 A vulnerabilidade permite...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Dieses Hochleistungs-Sicherheitstool wurde entwickelt, um CVE-2026-41940 zu identifizieren und auszunutzen, eine kritische CRLF-Injection-Schwachstelle in cPanel & WHM. Es automatisiert den gesamten Prozess von der Shodan-Erkennung bis zur Erstellung administrativer...

Principal-HackTheBox

HackTheBox — Principal Schwierigkeit: Mittel Betriebssystem: Linux Plattform: HackTheBox Übersicht Webanwendung, die pac4j-jwt v6.0.3 ausführt — anfällig für CVE-2026-29000. Der öffentliche RSA-Schlüssel ist unauthentifiziert über einen JWKS-Endpunkt zugänglich und kann verwendet werden, um ein...

sorry-ransomware-analysis

Análise do Ransomware Sorry Campanha CVE-2026-41940 cPanel Pacote público de IOCs, regras YARA, scripts forenses e metodologia de análise para a família do ransomware "Sorry" extensão .sorry que surgiu no final de abril de 2026, propagada por meio da bypass de autenticação cPanel/WHM...