CVE-2026-42167-PoC

Descrição Este repositório contém um exploit funcional para CVE-2026-42167. A falha existe na forma como o modsql lida com certas variáveis de log como %U, permitindo que um atacante não autenticado injete comandos SQL através do comando USER. Tipo de Vulnerabilidade: Injeção de SQL CWE-89...

CVE-2026-7567-POC

Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-7567. Die Schwachstelle betrifft das Wordpress Temporary Login Plugin = 1.0.0 und ermöglicht einem Angreifer eine Authentifizierungsumgehung bis hin zur Übernahme des Kontos. Ich habe den Exploit/PoC nur für Bildungs-...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 Uno strumento di audit di sicurezza ad alte prestazioni e multi-thread progettato per rilevare CVE-2026-41940 , una vulnerabilità critica di Authentication Bypass in cPanel & WHM scoperta ad aprile 2026. Questo strumento sfrutta una tecnica di CRLF Injection negli header...

CVE-2026-41940-Detection

CVE-2026-41940 Erkennung Erkennungsregeln und Log-Schemas für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, von Unfold Security. Blogbeitrag: cPanel-Exploit — CVE-2026-41940 Struktur root@kitploit: ├── cpanelcve202641940malget.yml SIGMA-Regel — erkennt die CRLF-Injection-Anfrage ├──...

CVE-2026-75020

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

Ricerca su CVE-2026-0073. Un bypass dell'autenticazione che consente a qualsiasi attaccante con accesso alla rete locale di connettersi a un dispositivo Android con strumenti di sviluppo e debug wireless o ADB-over-TCP abilitati. Il dispositivo deve essere stato associato in precedenza. È stato...

cpanel-pwn

cpanel-pwn Kit di test di sicurezza per cPanel/WHM. Implementa il bypass dell'autenticazione tramite iniezione CRLF CVE-2026-41940 e il pivot dei privilegi post-exploitation. Strumenti Script| Scopo ---|--- cpanelexploit.py| CVE-2026-41940: iniezione CRLF → bypass autenticazione WHM → accesso roo...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Strumento di Sfruttamento del Bypass di Autenticazione cPanel & WHM / WP Squared Un'utility Python completa per rilevare , scansionare in massa e sfruttare la vulnerabilità critica di bypass dell'autenticazione CVE-2026-41940 in cPanel & WHM e WP Squared. Lo strumento combina...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Bypass dell'autenticazione TLS di ADBD su Android Confusione di tipo in EVPPKEYcmp → shell ADB non autorizzata 🔥 Panoramica Un bypass critico dell'autenticazione nel demone ADB di Android adbd consente a qualsiasi attaccante sulla rete locale di ottenere una shell completa sul...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 Exploit PoC – Bypass dell'autenticazione cPanel & WHM Strumento di: Ishan Oshada | GitHub ⚠️ SOLO PER TEST DI SICUREZZA AUTORIZZATI. L'uso non autorizzato è illegale. 📋 Indice Panoramica della vulnerabilità Catena di sfruttamento Funzionalità Installazione Avvio rapido Esempi di...

CVE-2026-29145-Tester

Ambiente di Test per CVE-2026-29145 📌 Panoramica Questo repository contiene un ambiente proof-of-concept PoC progettato per testare CVE-2026-29145. La vulnerabilità è un bypass dell'autenticazione nell'implementazione Mutual TLS CLIENTCERT di Apache Tomcat. Quando OCSP Online Certificate Status...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n 1. Panoramica della vulnerabilità Nome: Ni8mare ID CVE: CVE-2026-21858 Punteggio CVSS: 10.0 Critico Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file LFI, Esecuzione remota di codic...

CVE-2026-41940---cPanel-WHM-check

IOC-Sitzungsdateien prüfen Übersicht iocchecksessionsfiles.sh ist ein von cPanel bereitgestelltes Erkennungsskript, das in der offiziellen cPanel-Sicherheitswarnung referenziert wird: Sicherheit: CVE-2026-41940 - cPanel & WHM / WP2 Sicherheitsupdate 28.04.2026 Das Skript wird verwendet, um...

cpanelscanner

CpanelScanner CpanelScanner ist ein Go-CLI-Tool, das Hosts von stdin liest, HTTPS auf einem konfigurierten Port Standard 2087 prüft und feststellt, ob die Antwort eine konfigurierte Marker-Zeichenkette enthält z. B. WHM Login. Der beabsichtigte Zweck besteht darin, im Internet exponierte...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Bypass critico dell'autenticazione in pac4j-jwt - Utilizzando solo una chiave pubblica CVSS 10 Exploit del bypass dell'autenticazione in pac4j-jwt CVE-2026-29000 Riepilogo della vulnerabilità CVE-2026-29000 è un bypass critico dell'autenticazione nella libreria...

CVE-2026-32662

CERT/CC VU653116 | Avviso CISA ICSA-26-055-03 | Tutte le CVE | Repository dei casi CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Hardening RC4 di Kerberos Questo repository consolida documentazione tecnica , script PowerShell , dashboard Power BI e riferimenti ufficiali Microsoft relativi alla rimozione progressiva di RC4 in Kerberos per ambienti Active Directory , nell'ambito delle modifiche di sicurezza ...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...