Lucene search
+L

172412 matches found

Kitploit
Kitploit
added 2026/08/27 3:33 a.m.4 views

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67References1
Kitploit
Kitploit
added 2026/08/27 3:27 a.m.7 views

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

9.1CVSS8.8AI score0.90418EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 3:24 a.m.5 views

CVE-2026-44578

CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80...

8.6CVSS8AI score0.38872EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/27 3:24 a.m.5 views

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 3:21 a.m.4 views

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 3:18 a.m.3 views

CVE-2026-41940

CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...

9.8CVSS8.9AI score0.98527EPSS
SaveExploits74
CVE
CVE
added 2026/08/27 3:14 a.m.17 views

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

5.1CVSS5.3AI score0.00161EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/27 3:14 a.m.6 views

EUVD-2026-66836

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

5.1CVSS5.3AI score0.00161EPSS
SaveExploits0References2
Cvelist
Cvelist
added 2026/08/27 3:14 a.m.32 views

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

5.1CVSS0.00161EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/27 3:14 a.m.5 views

CVE-2026-24061

CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.4 views

Tell-Me-Root

Tell Me Root strumento di rilevamento batch basato sulla vulnerabilità di bypass dell'autenticazione remota telnet CVE-2026-24061 Questo è uno strumento super super super leggero scritto in Python! Mani libere, scansione batch, siediti e aspetta che la shell ti venga servita! Anche un paramecio p...

9.8CVSS8.8AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 3:09 a.m.7 views

demo-cve-2026-4821

Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...

8.1CVSS5.7AI score0.00014EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 3:08 a.m.6 views

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

9.8CVSS8.8AI score0.97878EPSS
SaveExploits67References1
Kitploit
Kitploit
added 2026/08/27 3:06 a.m.5 views

CVE-2026-41940

CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/27 3:03 a.m.5 views

CVE-2026-24061

Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...

9.8CVSS8.8AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 3:00 a.m.2 views

otto-support

Otto Support Server MCP per l'assistenza clienti per assistenti di codifica AI. Un singolo binario Go, autenticazione a livelli, 19 strumenti su 4 livelli di ruolo. Realizzato con mcp-go. Avvio rapido Opzione A: Container Docker consigliata Esegui tutto in un container isolato. Claude Code è...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 2:52 a.m.2 views

LogHound

LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...

5.7AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/27 2:51 a.m.4 views

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 2:50 a.m.7 views

CVE-2023-51764

CVE-2023-51764 PoC per CVE-2023-51764 Link: https://github.com/duy-31/CVE-2023-51764 1. Aggiungi l'autenticazione SMTP 2. Lo script è stato testato solo su Kali 3. Non utilizzare lo script per scopi illegali...

5.3CVSS5.3AI score0.02635EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/08/27 2:46 a.m.4 views

CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...

9.8CVSS8.2AI score0.97279EPSS
SaveExploits20References2
Rows per page
Query Builder