CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

proftpd_bypass

Questo strumento utilizza una catena di comandi appositamente realizzata per sfruttare CVE-2015-3306 e bypassare il sistema di autenticazione di modcopy di ProFTPD. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo: proftpdbypass target port lcopy within target/rcopy to...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 – Python-Implementierung der Zero-Logon-Sicherheitslücke Beschreibung Ein Python-Skript, das die Impacket-Bibliothek verwendet, um auf CVE-2020-1472 – die Zerologon-Sicherheitslücke – zu testen Credits an Secura Research. Der Fehler liegt im Netlogon Remote Protocol, d...

CVE-2026-24061

CVE-2026-24061: Iniezione di Argomenti in GNU InetUtils telnetd Panoramica Una vulnerabilità di iniezione di argomenti colpisce il demone Telnet di GNU InetUtils telnetd. Una sanificazione insufficiente delle variabili d'ambiente fornite dal client durante la negoziazione NEWENVIRON consente a un...

WebLab_CVE-2025-29927

CVE-2025-29927 Laboratorio di bypass dell'autenticazione che sfrutta la CVE-2025-29927 di Next.js 15.2.2 Avvio root@kitploit: chmod +x ./run.sh ./run.sh Una volta completato l'avvio, accedere a http://localhost:3000/...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 di 1vere$k con shell di comandi POC migliorato per CVE-2022-1388 che colpisce diversi prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Inoltre, è un rifacimento completo con refactoring del...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2026-15365

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

CVE-2026-15365

CVE-2026-15365 affects vivo Kids Mode , where a pop-up logic flaw in a certain feature allows users to bypass password verification and access Quick Apps outside the app. The vulnerability requires a physical attack vector and is scored CVSS 4.0 Base 2.4 (LOW) , with low impact on confidentiality...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN प्रमाणीकरण बायपास 📌 अवलोकन CVE-2026-20127 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो Cisco Catalyst SD-WAN घटकों, जिसमें नियंत्रक और प्रबंधन प्रणालियाँ शामिल हैं, को प्रभावित करती है। एक दूरस्थ अप्रमाणित हमलावर SD-WAN नियंत्रण तल में अनुचित प्रमाणीकरण सत्याप...

CVE-2025-58434-Flowiseai-Auth-Bypass-PoC

CVE-2025-58434 Flowiseai Auth Bypass PoC...

CVE-2026-80196

Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional...

Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution

Zoho ManageEngine ADSelfService Plus version 6113 and prior are vulnerable to a REST API authentication bypass vulnerability that can lead to remote code execution. id: CVE-2021-40539 info: name: Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution author:...

CVE-2026-75325

DWSurvey v6.14.0 contains an authentication bypass vulnerability exploitable via the /api/dwsurvey/none/ and /api/dwsurvey/up/** endpoints, allowing unauthenticated network access with low complexity and no privileges required . The CNA-assigned CVSS 3.1 score is 9.8 (Critical) with high impact o...