CVE-2026-16895

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-30498

CVE-2026-30498 – Vulnerabilità CSRF AdminPanel 4.0 Panoramica ID CVE: CVE-2026-30498 Riservato da MITRE Scopritore: Mehdi Ben Hamou Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nell'endpoint delete.php di AdminPanel 4.0. Questa vulnerabilità consente a un attaccante di attivare...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

CVE-2025-40554

Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...

cve-2026-24858

CVE-2026-24858 PoC-Helfer CVE-2026-24858 – Administrative FortiCloud-SSO-Authentifizierungsumgehung Dieses Repository enthält einen konservativen Python-Helfer zum Scannen von Indikatoren für das Fortinet-Webmanagement sowie einen optionalen expliziten Payload-Sender. Der Exploit-/Payload-Sender...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA पासवर्ड स्प्रेयर यह Python स्क्रिप्ट Outlook Web Access OWA एंडपॉइंट्स के विरुद्ध पासवर्ड स्प्रेइंग की सुविधा प्रदान करती है। पासवर्ड स्प्रेइंग एक तकनीक है जिसका उपयोग कई उपयोगकर्ता नामों के विरुद्ध एक एकल पासवर्ड का परीक्षण करने के लिए किया जाता है, जिसका उद्देश्य OWA तक...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

LocalPotato_CVE-2023-21746

विंडोज़ में एक लोकल प्रिविलेज एस्केलेशन LPE भेद्यता की सूचना Andrea Pierini @decoderit और Antonio Cocomazzi @splintercode द्वारा 9 सितंबर, 2022 को Microsoft को दी गई थी। यह भेद्यता एक होस्ट पर निम्न-विशेषाधिकार low-privilege खाते वाले हमलावर को SYSTEM विशेषाधिकारों के साथ मनमानी फाइलें पढ़ने/लिखन...

SCCMSecrets

SCCMSecrets O SCCMSecrets.py é uma ferramenta de exploração de políticas do SCCM. Ele vai além da extração de credenciais NAA e tem como objetivo fornecer uma abordagem abrangente para a exploração de políticas do SCCM. A ferramenta pode ser executada a partir de vários níveis de privilégio e...

cli v1.1307.0

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

CVE-2026-24061

GNU InetUtils telnetd Authentifizierungsumgehung durch Argument-Injection - CVE-2026-24061 📚 Einleitung Eine kürzlich identifizierte Argument-Injection-Schwachstelle in GNU InetUtils telnetd ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie die Umgebungsvariable USER auf den...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Beschreibung CVE-2026-24061 ist eine kritische Schwachstelle, die bestimmte Implementierungen von telnetd betrifft und einen Authentifizierungs-Bypass sowie die Erlangung einer Remote-Root-Shell ohne gültige Anmeldedaten ermöglicht. Dieses Repository stellt einen Proof ...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: Ferramenta integrada para a vulnerabilidade de RCE via bypass de certificado de cliente no 1Panel verificação + exploração Descrição da vulnerabilidade O 1Panel é um painel de operação e manutenção de Linux moderno e de código aberto que fornece uma interface gráfic...

CVE-2025-0108-Authentication-Bypass-checker

Dieses Tool testet, ob ein Ziel-PAN-OS-Gerät anfällig für die CVE-2025-0108 Authentication-Bypass-Schwachstelle ist. Es sendet eine präparierte HTTP-Anfrage an das Ziel und analysiert die Antwort, um festzustellen, ob das Gerät ausnutzbar ist. Verwendung Einzelne IP root@kitploit: python...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql में SQL इंजेक्शन 📋 कार्यकारी सारांश CVE-2026-42167 ProFTPD के modsql मॉड्यूल में एक गंभीर SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण बायपास , बैकडोर उपयोगकर्ता इंजेक्शन और रिमोट कोड निष्पादन RCE की अनुमति देती है।...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build In Anbetracht der Schwachstelle, die 2021 bei SUDO im Fokus stand CVE-2021-3156 Dies ist ein Versuch, ein Skript für einen Prozessprüfer zu erstellen. Wenn der festgelegte Prozess vorhanden ist, wird die Authentifizierung aufgerufen und das System gesper...

CVE-2026-41940

हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...