CVE-2024-1403

CVE-2024-1403 Bypass di Autenticazione Progress OpenEdge Un proof of concept di exploit per Progress OpenEdge CVE-2024-1403. Post sul Blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilizzo Devi fornire le tue...

CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — cPanel और WHM प्रमाणीकरण बाईपास CVSS v3.1: 9.8 क्रिटिकल अवलोकन CVE-2026-41940 cPanel और WHM में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है जो अप्रमाणित हमलावरों को नियंत्रण पैनल तक पूर्ण प्रशासनिक पहुँच प्राप्त करने की अनुमति देती है। यह भेद्यता सार्वजनिक प्रकटीकरण के 24 घंटों के भीतर...

Exploits_and_Advisories

Exploit e Advisory Repository che traccia exploit, vulnerabilità e advisory pubblici che ho co-scoperto o co-redatto. CVE CVE| ID| Bersaglio| Descrizione| Divulgazione ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| overflow dello stack DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Esiste una vulnerabilità di esecuzione di codice in remoto in Remote Desktop Services – precedentemente noti come Servizi Terminal – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticação do cPanel/WHM Alvo Único e Múltiplos Alvos Aviso Legal: Este documento e o script associado exploit.py são fornecidos estritamente para fins educacionais, pesquisa de segurança e testes de penetração autorizados. Não use este software contra sistemas que voc...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin-Ransomware-Webpanel: Path-Traversal-PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Ich habe eine Pre-Auth-Pfad-Traversal-Schwachstelle im Jasmin-Ransomware-Webpanel CVE-2024-30851 entdeckt, die es einem Angreifer ermöglicht, Panel-Betreiber zu deanonymisieren und...

sipcheck

SIPCheck v.3.0 Introduzione SIPCheck è uno strumento che controlla l'autenticazione degli utenti di Asterisk e banna automaticamente se un utente o bot tenta di registrarsi o effettuare chiamate utilizzando password errate. A differenza di Fail2Ban, SIPCheck gestisce non solo l'attaccante, ma anc...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

CVE-2026-29000

Script semplice che sfrutta CVE-2026-29000. Tutto ciò di cui hai bisogno è la chiave pubblica in formato PEM e puoi usarlo. Per maggiori informazioni sulla vulnerabilità leggi: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2018-10933

CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 è una vulnerabilità di iniezione LDAP ad alta gravità in Apache Druid 0.17.0. Consente a un attaccante di aggirare il filtro di ricerca LDAP e di recuperare qualsiasi valore degli attributi LDAP degli utenti presenti sul server LDAP. Dal bollettino ufficiale di...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

CVE-2017-5689-Checker

CVE-2017-5689-जाँचकर्ता यह CVE-2017-5689 भेद्यता के लिए एक स्वचालित जाँचकर्ता-शोषण है। यह भेद्यता Intel AMT पैनल में प्रमाणीकरण को दरकिनार करने से संबंधित है। लेख: https://habr.com/ru/post/328232 हमारा टेलीग्राम = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel पी.एस.: IP पतों क...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...