CVE-2026-41940

CVE-2026-41940: Bypass de Autenticação do cPanel/WHM Alvo Único e Múltiplos Alvos Aviso Legal: Este documento e o script associado exploit.py são fornecidos estritamente para fins educacionais, pesquisa de segurança e testes de penetração autorizados. Não use este software contra sistemas que voc...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

CVE-2026-29000

Script semplice che sfrutta CVE-2026-29000. Tutto ciò di cui hai bisogno è la chiave pubblica in formato PEM e puoi usarlo. Per maggiori informazioni sulla vulnerabilità leggi: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 è una vulnerabilità di iniezione LDAP ad alta gravità in Apache Druid 0.17.0. Consente a un attaccante di aggirare il filtro di ricerca LDAP e di recuperare qualsiasi valore degli attributi LDAP degli utenti presenti sul server LDAP. Dal bollettino ufficiale di...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

CVE-2017-5689-Checker

CVE-2017-5689-जाँचकर्ता यह CVE-2017-5689 भेद्यता के लिए एक स्वचालित जाँचकर्ता-शोषण है। यह भेद्यता Intel AMT पैनल में प्रमाणीकरण को दरकिनार करने से संबंधित है। लेख: https://habr.com/ru/post/328232 हमारा टेलीग्राम = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel पी.एस.: IP पतों क...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: تجاوز المصادقة في إضافة Atarim عبر تزوير HMAC نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتحليل فني للثغرة CVE-2025-60188، وهي ثغرة حرجة تم اكتشافها في إضافة Atarim الخاصة بووردبريس. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتجاوز...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2025-60423

Authentifizierungsumgehung: 7.2.8 Diese Authentifizierungsumgehung ähnelt der Berechtigungsumgehung von Shiro. In der Methode dofilterInternal der Klasse sessionfilter ist der Standardwert des Parameters dofilter true. Nur wenn dieser false ist, wird die Authentifizierung umgangen. Wenn man der...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner ist ein Tool auf Basis von Bash Script zur Erkennung reconnaissance und aktiven Verifizierung active exploitation check der Authentication Bypass -Schwachstelle im telnetd-Dienst des GNU Inetutils-Pakets. Diese...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...

CVE-2025-63587

rittalvuln La vulnérabilité est certainement pertinente sur Rittal CMC III 7030.000 avec 3.15.704, mais possiblement sur d'autres produits également. L'essence de la vulnérabilité : avec une connexion correcte, la réponse renvoie 'login failed', mais avec une connexion incorrecte - erreur 'some...

CVE-2018-10933

重现并改进 CVE-2018-10933 场景 说明 root@kitploit: 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

desktop-2fa

🛡️ Desktop-2FA Ein sicherer, offline arbeitender Zwei-Faktor-Authentifizierungs-Manager 2FA für Desktop-Umgebungen. Entwickelt mit Python, mit starker Verschlüsselung und ohne Cloud-Abhängigkeiten. 🌐 Landingpage : desktop-2fa.org ✨ Funktionen...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...