CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164 Exploit EOP funzionale non autenticato. Panoramica Mancanza di autenticazione per funzione critica CWE-306 negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i prop...

CVE-2025-33073

CVE-2025-33073 — Riflessione NTLM EoP del Client SMB di Windows Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un difetto di controllo degli accessi improprio nel client SMB di Windows che ripristina tecniche di riflessio...

CVE-2025-64446

Scanner per il Bypass dell'Autenticazione di FortiWeb Semplice helper Python per sondare i target Fortinet/FortiWeb alla ricerca del pattern di bypass dell'autenticazione fwbcgi segnalato da watchTowr Labs. Le informazioni e i dettagli delle richieste provengono da:...

Sharp-SMBExec

Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2026-77977

Ebyte NE2-D11 is an industrial gateway whose vendor configuration utility lacks authentication before permitting disruptive administrative actions (reboot or factory reset) when default credentials remain configured. An unauthenticated attacker on the adjacent network can trigger these actions, c...

CVE-2026-77977 Ebyte NE2-D11 Missing Authentication for Critical Function

Ebyte gateway product's vendor configuration utility does not require authentication before allowing certain disruptive administrative actions when default credentials remain configured. An unauthenticated attacker on the adjacent network could reboot the device or restore factory settings,...

CVE-2026-76943 Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channel

Xiiaozet LK100Wt contains an authentication weakness within an administrative service that may allow an attacker to bypass intended access controls and obtain command execution capabilities. Successful exploitation could allow unauthorized interaction with privileged functionality and may lead to...

CVE-2026-76943

CVE-2026-76943 affects the Xiiaozet LK100W (LK100Wt) device, which contains an authentication weakness in an administrative service that allows an attacker to bypass access controls and obtain command execution capabilities. Successful exploitation could lead to unauthorized interaction with priv...

Ivanti-Connect-Around-Scan

Controllo delle vulnerabilità Ivanti Connect Around Controllo delle vulnerabilità Ivanti Connect Around Panoramica Funzionalità Tipi di controlli WEB ACCESS SYSTEM INFO BYPASS RILEVATO Spiegazione dei Tipi di Stato Per Iniziare Requisiti Utilizzo Argomenti Specifica del Target Variabili...

CVE-2026-76945

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

CVE-2026-76945 Ebyte NE2-D11 Use of Client-Side Authentication

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

PoC_CVE-2019-0217

Questo repository contiene un exploit proof of concept per CVE-2019-0217, insieme a un Dockerfile per configurare un server web vulnerabile alla CVE. Descrizione della CVE In Apache HTTP Server 2.4 release 2.4.38 e precedenti, una condizione di gara in modauthdigest quando viene eseguito in un...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Vulnerabilità di bypass dell'autenticazione REST iControl di F5 BIG-IP ⚠️ Disclaimer Questo strumento è esclusivamente per la ricerca e lo scambio nel campo della sicurezza informatica attacco e difesa. Si prega di utilizzare in conformità con le leggi sulla sicurezza...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP Vulnerabilità RCE non autenticata F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" utilizzo attacco root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2018-10933

CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...

CVE-2026-76940

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...

CVE-2026-76940 Ebyte NE2-D11 Improper Restriction of Excessive Authentication Attempts

The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

CVE-2026-71187

Ebyte NE2-D11 contains a vulnerability in its client-side authentication logic that unauthenticated users can reproduce, allowing an attacker to generate valid authentication requests and bypass authentication entirely to obtain administrative access to the device. The flaw is assessed CRITICAL (...