172412 matches found
telnet-inetutils-auth-bypass-CVE-2026-24061
CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...
CVE-2021-32648
CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...
CVE-2026-44578
CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80...
rdap
OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...
CVE-2026-24061-NSE
CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...
CVE-2026-41940
CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...
CVE-2026-16895
CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...
EUVD-2026-66836
A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...
CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails
A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...
CVE-2026-24061
CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...
Tell-Me-Root
Tell Me Root strumento di rilevamento batch basato sulla vulnerabilità di bypass dell'autenticazione remota telnet CVE-2026-24061 Questo è uno strumento super super super leggero scritto in Python! Mani libere, scansione batch, siediti e aspetta che la shell ti venga servita! Anche un paramecio p...
demo-cve-2026-4821
Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...
CVE-2026-24061-telnet2root
Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...
CVE-2026-41940
CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...
CVE-2026-24061
Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...
otto-support
Otto Support Server MCP per l'assistenza clienti per assistenti di codifica AI. Un singolo binario Go, autenticazione a livelli, 19 strumenti su 4 livelli di ruolo. Realizzato con mcp-go. Avvio rapido Opzione A: Container Docker consigliata Esegui tutto in un container isolato. Claude Code è...
LogHound
LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...
scan-cve-2026-24061
CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...
CVE-2023-51764
CVE-2023-51764 PoC per CVE-2023-51764 Link: https://github.com/duy-31/CVE-2023-51764 1. Aggiungi l'autenticazione SMTP 2. Lo script è stato testato solo su Kali 3. Non utilizzare lo script per scopi illegali...
CVE-2026-39987-lab-or-marimo-cve-lab
Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...