cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente toolkit Nuclei per rilevare e convalidare la vulnerabilità critica di bypass dell'autenticazione di FreePBX. 📖 Indice dei contenuti Clicca per espandere Informazioni sul Progetto Caratteristiche Principali Analisi della Vulnerabilità Template in...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2025-54309

CVE-2025-54309 CrushFTP प्रमाणीकरण बायपास अवलोकन CVE-2025-54309 CrushFTP में एक प्रमाणीकरण बायपास भेद्यता है जो AS2 हेडर हेरफेर के माध्यम से अनधिकृत प्रशासनिक उपयोगकर्ता निर्माण की अनुमति देती है। तकनीकी विवरण भेद्यता का स्थान फ़ाइल : crushftp/server/ServerSessionHTTP.java विधि :...

CVE-2023-27350-PoC

CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2026-61790

Weblate is a web-based continuous localization platform. In versions prior to 2026.7 , a team can enforce a two-factor authentication (2FA) requirement for its members, but this requirement is not applied to site-wide global permissions — only to project-, component-, and workspace-scoped permiss...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Prova de Conceito de Injeção SQL Informações da Equipe Nome da Equipe: The Misfits Membros da Equipe: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Visão Geral Este repositório contém uma aplicação web vulnerável criada como Prova de Conceito PoC para...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 रिपोर्ट अवलोकन CVE-2025-29927 Next.js मिडलवेयर में एक सुरक्षा कमजोरी है, जो हमलावरों को विशिष्ट HTTP हेडर में बदलाव करके प्रमाणीकरण को बायपास करने की अनुमति देती है। शोषण हमलावर x-middleware-subrequest: middleware हेडर के साथ एक अनुरोध भेजकर प्रमाणीकरण को बायपास कर सकते हैं। पहचान...

CVE-2025-29927

CVE-2025-29927 — Bypass di Autenticazione del Middleware di Next.js Panoramica Immagina un buttafuori davanti al club, ma se gli dici "Sono già dentro", ti lascia passare senza controllare. Questo è esattamente ciò che è CVE-2025-29927. Il middleware in Next.js viene eseguito prima che una...

CVE-2024-8465-PoC

CVE-2024-8465 – Prova di Concetto di SQL Injection Informazioni sul Team Nome del Team: The Misfits Membri del Team: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Panoramica Questo repository contiene un'applicazione web vulnerabile creata come Prova di Concetto PoC per...

CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticação no Really Simple Security VISÃO GERAL Este projeto demonstra a exploração e mitigação do CVE-2024-10924, uma vulnerabilidade crítica de bypass de autenticação no plugin "Really Simple Security" do WordPress. PASSO 1: CONFIGURAÇÃO DO AMBIENTE Inicie o ambien...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ferramenta de Detecção de RCE do Ivanti Sentry Uma ferramenta de detecção abrangente de prova de conceito para testar vulnerabilidades do Ivanti Sentry relacionadas a bypass de autenticação e execução remota de código. Esta ferramenta identifica sistemas vulneráveis ao...

CVE-2025-43921

CVE-2025-43921: إنشاء قوائم بريدية غير مصرح به في GNU Mailman 2.1.39 حزمة cPanel/WHM اكتشف بواسطة: Firudin Davudzada & Musazada Aydan تاريخ الإفصاح: أبريل 2025 معرف CVE: CVE-2025-43921 الخطورة: 5.3 متوسطة CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N نوع الهجوم: عن بُعد البرنامج المتأثر: GNU Mailm...

CVE-2026-75601 Static Web Server: Authentication bypass on /metrics endpoint when --basic-auth is enabled

Static Web Server SWS is a production-ready web server suitable for static web files or assets. Through 2.43.0, instances with both basic-auth and metrics features enabled process the /metrics endpoint before the basic-auth check in src/handler.rs, allowing an unauthenticated remote attacker to...

CVE-2026-75601

Static Web Server (SWS) versions through 2.43.0 contain an authentication bypass when both the basic-auth and metrics features are enabled. The /metrics endpoint is processed before the basic-auth check in src/handler.rs, allowing an unauthenticated remote attacker to retrieve Prometheus metrics ...

CVE-2026-75601 Static Web Server: Authentication bypass on /metrics endpoint when --basic-auth is enabled

Static Web Server SWS is a production-ready web server suitable for static web files or assets. Through 2.43.0, instances with both basic-auth and metrics features enabled process the /metrics endpoint before the basic-auth check in src/handler.rs, allowing an unauthenticated remote attacker to...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ यह उपकरण केवल शैक्षिक उपयोग के लिए बनाया गया है। नियंत्रित वातावरण के बाहर अनधिकृत उपयोग सख्त वर्जित है। CVE-2026-24061 GNU Inetutils संस्करण 1.9.3–2.7 के telnetd में एक गंभीर कमजोरी CVSS 9.8 है जो एक दूरस्थ हमलावर को USER पर्यावरण चर के माध्यम से -f root पास करके प्रमाणीकरण ...

CVE-2026-41940-POC

CVE-2026-41940 – PoC di Bypass dell'Autenticazione cPanel/WHM Questo repository contiene un proof-of-concept PoC per CVE-2026-41940, che dimostra un bypass dell'autenticazione in più passaggi in cPanel/WHM tramite iniezione CRLF e avvelenamento della sessione. Disclaimer: Questo codice è destinat...