CVE-2026-24858

Rapporto di Analisi della Vulnerabilità CVE-2026-24858 Versione Completa con Fonti Vulnerabilità di Bypass dell'Autenticazione FortiCloud SSO Authentication Bypass in Fortinet Versione del documento : 2.0 Versione con fonti complete Ultimo aggiornamento : 29 gennaio 2026 Scopo : Audit di sicurezz...

CPanel-Audit-Remediation-Tool

🛡️ Strumento di Audit e Patch Oscar Constanzo CVE-2026-41940 Suite professionale di audit di sicurezza e risposta agli incidenti per infrastrutture cPanel. 📖 Descrizione Questo strumento è stato sviluppato da Oscar Constanzo Quezada, alias Underhost, per identificare e correggere la vulnerabilità...

CVE-2026-41651-analysis

CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

CVE-2026-44578

CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2026-41940

CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...

CVE-2025-64513

CVE-2025-64513 – Preuve de concept de contournement d'authentification du proxy Milvus 📘 Aperçu Ce dépôt contient un script de preuve de concept PoC pour vérifier l'existence de CVE-2025-64513 , une vulnérabilité critique de contournement d'authentification dans Milvus Proxy qui pourrait permettr...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

EUVD-2026-66836

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-24061

CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...

Tell-Me-Root

Tell Me Root strumento di rilevamento batch basato sulla vulnerabilità di bypass dell'autenticazione remota telnet CVE-2026-24061 Questo è uno strumento super super super leggero scritto in Python! Mani libere, scansione batch, siediti e aspetta che la shell ti venga servita! Anche un paramecio p...

demo-cve-2026-4821

Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

CVE-2026-41940

CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...

CVE-2026-24061

Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...