CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940：cPanel/WHM 身份验证绕过分析 漏洞概述 CVE-2026-41940 是 cPanel 与 WHM 中的一个严重身份验证绕过漏洞，影响所有当前受支持的版本。该漏洞允许未经身份验证的攻击者绕过身份验证，并获得 root 级访问权限（WHM）或用户级访问权限（cPanel）。 技术根本原因 该漏洞源于 Cpanel/Session.pm 中的两个主要问题： 1. saveSession 中的 CRLF 注入：saveSession 函数在将输入写入磁盘上的会话文件之前，未对其进行适当的清理。具体来说，它未能从 pass 字段中去除换行符（\n）。 2...

InfluxDB-Exploit-CVE-2019-20933

InfluxDB 漏洞利用 CVE-2019-20933 针对 InfluxDB CVE-2019-20933 漏洞的利用工具。InfluxDB 1.7.6 之前的版本在 services/httpd/handler.go 中的 authenticate 函数存在认证绕过漏洞，原因是 JWT 令牌可能具有空的 SharedSecret（即共享密钥）。 该利用工具会检查服务器是否存在漏洞，然后尝试获取远程查询 shell。它内置了一个用户名暴力破解服务。 安装 root@kitploit: git clone...

cve-2022-23131

cve-2022-23131 使用方式：python3 zabbix.py target Admin target为目标地址 Admin固定为管理员用户名 将生成的zbxsignedsession替换到当前目标的cookie中 点击登陆页面的sign in with Single Sign-On SAML方式登陆，即可直接进入管理界面...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

JitBit_Helpdesk_Auth_Bypass

此存储库没有 README。...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity 身份验证绕过 JetBrains TeamCity 在 2023.11.4 之前的版本存在一个身份验证绕过漏洞，允许未经授权的用户执行管理员操作。 影响 该漏洞的利用非常关键，因为它授予攻击者管理员级别的访问权限。此访问权限使他们能够更改配置、管理用户账户、访问敏感数据以及干扰服务器运行，给组织带来严重风险。 免责声明 使用责任： 本概念验证（PoC）漏洞利用仅供教育和研究目的使用。任何滥用本漏洞利用的行为均不被认可，且由用户自行承担全部责任。使用本漏洞利用即表示您承认并接受此行为责任。...

CVE-2026-56207 Apache Impala: SAML authentication bypass via forged bearer token

Signature of Bearer token is not verified in last step of SAML2 authentication for Impala's hs2-http interface, allowing altering user name and acting as another user. This issue affects Apache Impala: =4.0.0. Users are recommended to upgrade to version 4.5.2, which fixes this issue...

CVE-2026-56207

Apache Impala (>=4.0.0) has a SAML2 authentication bypass in its hs2-http interface. The signature of the Bearer token is not verified in the final step of the SAML2 authentication flow, allowing an attacker to alter the user name and impersonate another user without valid credentials. The vul...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix 认证绕过 在 Zabbix 版本高达 4.4 中发现的一个严重漏洞。该问题存在于 zabbix.php 文件中，当使用 dashboard.view 动作且 dashboardid=1 时触发。它允许攻击者绕过登录页面，从而未授权访问仪表板创建功能。因此，攻击者无需有效凭据（用户名/密码）即可创建仪表板、报表、屏幕或地图，本质上以匿名方式操作。 漏洞影响 利用此漏洞，可以创建未授权的元素（仪表板/报表/屏幕/地图），这些元素不仅攻击者可以访问，系统内的其他用户和管理员也可以访问。 漏洞识别 通过访问带有以下参数的 zabbix.php...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST身份验证绕过漏洞 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt Link...

EUVD-2026-74794

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978

CVE-2026-85978 is a CRITICAL (CVSS 4.0: 10.0) unauthenticated remote code execution vulnerability in the Policy Manager console of Akana API Platform . A path normalization discrepancy between the authentication filter and the servlet dispatcher allows an attacker to craft a request that bypasses...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2023-51467

CVE-2023-51467 exp.py cambiado a ejecución de comandos Post.txt Explotación de deserialización bypassauth.txt Prueba de omisión de autenticación Causa de la vulnerabilidad Debido a que durante la verificación de identidad se usó erróneamente null para la comparación, este método no tuvo efecto, l...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 之前版本在 services/httpd/handler.go 的 authenticate 函数中存在一个身份认证绕过漏洞，因为 JWT 令牌可能具有空的 SharedSecret（也就是共享密钥）。 （参见 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 了解更多详情） PoC 此 PoC 利用上述 CVE 制作了一个快速而粗糙的 influxDB 客户端。 用法: usage: influx-client.py -h --host HOST --port PORT --use...

CVE-2016-2555

CVE-2016-2555 Exploit Este exploit se dirige a una vulnerabilidad de inyección SQL y a una vulnerabilidad de debilidad en la autenticación en ATutor 2.2.1. Al explotar estas vulnerabilidades, el atacante puede subir código malicioso para lograr ejecución remota de código RCE en el servidor...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的身份验证绕过漏洞 描述 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite）版本 9.0.0 到 9.1.1.1 受到一个身份验证绕过漏洞的影响。 此问题源于用于双因素 REST API 操作的 checkloginandgetuser 函数中的不当错误处理。 因此，如果启用了“双因素身份验证”功能（默认禁用），未经身份验证的攻击者可能以任何现有用户（包括管理员）的身份登录。 受影响 Docke...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 预认证 API 绕过导致远程代码执行 摘要 Fortinet FortiClient EMS 7.4.5 和 7.4.6 中存在一个严重的认证绕过漏洞，允许完全未认证的远程攻击者通过伪造单个 HTTP 头（X-SSL-CLIENT-VERIFY）绕过 API 认证。该缺陷源于 Django 中间件信任来自用户可控请求头中的客户端证书元数据，而不仅仅信任受信任的反向代理。这使攻击者能够获得完整的管理 API 访问权限——并由此在企业内受管端点上执行任意代码。 自 2026 年 3 月 31 日起已被积极利用。2026 年 4...