CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Escalatazione dei Privilegi in GNU inetutils telnetd Proof-of-Concept PoC professionale per CVE-2026-28372, una vulnerabilità di Escalatazione Locale dei Privilegi LPE presente in GNU inetutils telnetd versioni ≤ 2.7. Riepilogo Tecnico La vulnerabilità si verifica perché telnetd...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — Writeup CVE-2026-29000 Disclaimer: Questo exploit è stato sviluppato esclusivamente per la macchina ritirata di HackTheBox "Principal". Solo a scopo educativo. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. Informazioni sull...

CVE-2026-20127-Exploit-Extension

Zusammenfassung Der CVE-2026-20127 Defensive Companion ist eine erstklassige, Enterprise-taugliche Browser-Erweiterung, die für proaktive Threat Intelligence und defensive Analyse entwickelt wurde. Dieses Werkzeug bündelt maßgebliche technische Forschungserkenntnisse zu der...

CVE-2022-33679_Checker

CVE-2022-33679 检查器 轻量级检查器，用于测试一组 Active Directory 凭据是否暴露于 CVE-2022-33679（Kerberos AS-REP 烘焙，无需预认证）。该代码源自 Bdenneu/CVE-2022-33679，仅保留检测路径——它绝不尝试漏洞利用。它不是漏洞利用程序！ 。 环境要求 Python 3.9+ 能够通过网络访问目标域控制器（TCP/88） 可选工具：uv 用于环境管理，或使用标准 python3 -m venv requirements.txt 中列出的依赖：impacket==0.10.0、arc4==0.3.0 安装 使用...

nimrm

nimrm Nativer WinRM-Shell-Client, geschrieben in Nim Version 1.2.0 · Autor Chokri Hammedi blue0x1 · Lizenz MIT...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Exploit-Simulation für den Dahua Authentication Bypass PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken bereitgestellt oder über das Internet erreicht werden, können Sicherheitslücken ...

NotCVE-2026-0010

Zusammenfassung Schwachstelle: Nicht authentifizierte lokale IPC-Privilegienerweiterung auf SYSTEM über den Barrier-Daemon-TCP-Port 24801 Anbieter: debauchee Barrier-Projekt Produkt: Barrier 2.4.0 finale Version, 2021-11-01 CWE: CWE-306: Fehlende Authentifizierung für kritische Funktion...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

PhpMyAdmin <4.8.2 - Local File Inclusion

PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Gerador de Artefatos de Detecção para Bypass de Autenticação do FortiWeb Consulte nossa postagem no blog para obter detalhes técnicos Detecção em Ação root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / /...

0xMiddleware

CVE-2025-29927: Exploração de Middleware no Next.js Esta ferramenta demonstra e automatiza a exploração de CVE-2025-29927 , uma vulnerabilidade no Next.js que permite a um atacante contornar verificações de middleware como autenticação abusando do cabeçalho interno x-middleware-subrequest. 🔧 Como...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL-Injection in Institute of Current Students Zusammenfassung Der Endpunkt loginlinkfaculty in der Anwendung Institute-of-Current-Students ist anfällig für SQL-Injection über den POST-Parameter fid. Der Parameter wird vor der Verwendung in einer SQL-Abfrage nicht ordnungsgemäß...

CVE-2026-16895

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-30498

CVE-2026-30498 – Vulnerabilità CSRF AdminPanel 4.0 Panoramica ID CVE: CVE-2026-30498 Riservato da MITRE Scopritore: Mehdi Ben Hamou Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nell'endpoint delete.php di AdminPanel 4.0. Questa vulnerabilità consente a un attaccante di attivare...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

CVE-2025-40554

Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...

cve-2026-24858

CVE-2026-24858 PoC-Helfer CVE-2026-24858 – Administrative FortiCloud-SSO-Authentifizierungsumgehung Dieses Repository enthält einen konservativen Python-Helfer zum Scannen von Indikatoren für das Fortinet-Webmanagement sowie einen optionalen expliziten Payload-Sender. Der Exploit-/Payload-Sender...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA पासवर्ड स्प्रेयर यह Python स्क्रिप्ट Outlook Web Access OWA एंडपॉइंट्स के विरुद्ध पासवर्ड स्प्रेइंग की सुविधा प्रदान करती है। पासवर्ड स्प्रेइंग एक तकनीक है जिसका उपयोग कई उपयोगकर्ता नामों के विरुद्ध एक एकल पासवर्ड का परीक्षण करने के लिए किया जाता है, जिसका उद्देश्य OWA तक...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...