CVE-2025-14733

Scanner IKEv2 WatchGuard — CVE-2025-14733 Identifica gli apparati WatchGuard Firebox vulnerabili a CVE-2025-14733, una vulnerabilità critica pre-autenticazione nell'implementazione IKEv2 del Fireware OS. Questo strumento esegue un rilevamento sicuro della versione tramite la negoziazione IKEv2...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

CVE-2024-27198_Lab

Labo CVE-2024-27198 Description TeamCity fournit une page réservée aux administrateurs pour la gestion des jetons qui n'est pas protégée par l'authentification. Cela permet à un utilisateur non authentifié de générer un jeton d'accès pour l'utilisateur administrateur s'il parvient à trouver l'ID...

CVE-2025-29927-Proof-of-Concept

Procedura dettagliata Passo 1 5 min Suggerimento Quali servizi di rete sono esposti dal target? — — — Soluzione root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Passo 2 5 min Suggerimento 1 La pagina di destinazione mostra solo una pagina di login, ma i server web spesso espongono...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

HingeSDK

HingeSDK SDK Python non ufficiale per l'API di Hinge. Interagisci programmaticamente con Hinge per ottenere raccomandazioni, inviare messaggi, scaricare media e automatizzare interazioni. Autenticazione e Configurazione dell'Ambiente Per utilizzare questo SDK, hai bisogno di credenziali di...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。...

360WFP_Exploit

360WFPExploit Una proof-of-concept PoC che dimostra il potenziale abuso dell'interfaccia del driver WFP di 360 Security 360netmonx64wfp.sys, volta a verificare il rischio che le interfacce IOCTL senza autenticazione del chiamante possano essere utilizzate in modo improprio da programmi di terze...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentifizierungsbypass-Schwachstelle CVE-2026–24061 ist eine kritische Schwachstelle im telnetd-Dienst von GNU InetUtils CVE-ID : CVE-2026–24061 Schweregrad : Kritisch CVSS 9.8 Angriffsvektor : Netzwerk Erforderliche Authentifizierung : Keine Auswirkung :...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Инструмент проверяет, затем 20 дополнительных запросов для эксплуатации. . Использование:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect Finden Sie Authentifizierungs- authn und Autorisierungs- authz Sicherheitslücken in Webanwendungs-Routen: Routen deskoel Streaming-Servers HTTP-Routen-Authentifizierungs- und Autorisierungslücken in Webanwendungen gehören heute zu den häufigsten Sicherheitsproblemen. Diese...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 bypass dell'autenticazione libssh, un container Docker vulnerabile che resta in ascolto sulla porta 2222 per lo sfruttamento. Nel container è inclusa una patch proof-of-concept di base per libssh che bypassa l'autenticazione. Per accedere usare le credenziali...