CVE-2026-29145-Tester

CVE-2026-29145 Testumgebung 📌 Überblick Dieses Repository enthält eine Proof-of-Concept-Umgebung PoC, die zum Testen von CVE-2026-29145 entwickelt wurde. Die Schwachstelle ist eine Authentifizierungsumgehung in Apache Tomcats Mutual-TLS-Implementierung CLIENTCERT. Wenn OCSP Online Certificate...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC temporale di SQL Injection pre-autenticazione in LiteLLM Laboratorio Docker locale e PoC a impatto minimo per CVE-2026-42208, una vulnerabilità di SQL injection pre-autenticazione nel percorso di verifica delle chiavi API di LiteLLM Proxy. Questo repository dimostra la...

CVE-2026-22812-exploit

Strumento Exploit CVE-2026-22812 Toolkit di sfruttamento completo per CVE-2026-22812 - RCE non autenticata OpenCode 🎯 Panoramica Lo Strumento Exploit CVE-2026-22812 è un framework di sfruttamento completo per la vulnerabilità di esecuzione remota di codice non autenticata in OpenCode. Questo...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 Scanner & Exploitation Framework Eine Sicherheitsanalyse-Engine für die CVE-2026-24061 Telnet NEWENVIRON-Authentifizierungs-Bypass- und Privilege-Escalation-Schwachstelle. Überblick Terminus ist ein professionelles Sicherheitsforschungswerkzeug, das für autorisierte...

CVE-2026-20127

CVE-2026-20127 — Bypass dell'autenticazione in Cisco SD-WAN CVSS 10.0 Indice...

CVE-2026-29000

CVE-2026-29000: POC per il Bypass dell'Autenticazione in pac4j-jwt Questo repository contiene una proof-of-concept POC per una vulnerabilità di bypass dell'autenticazione in pac4j-jwt CVE-2026-29000. La vulnerabilità consente a un attaccante di bypassare la verifica della firma annidando un...

CVE-2026-33017-Exploit

CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata in Langflow root@kitploit: / \ | | \ ^ / ||||| exec senza autenticazione, senza sandbox, senza speranza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticazione OAuth2 Keycloak Apache Kafka 4.1.0 pronto per la produzione modalità KRaft con autenticazione OAuth2/OIDC Keycloak 26.1.1 utilizzando l'immagine Kafka Strimzi. Perché questo progetto vs kafka-oauth-keycloak-tls-demo Questa è un'evoluzione del POC precedente c...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास गंभीरता से, 2026 में telnet? चलो दोस्तों, अब आगे बढ़ने का समय आ गया है। SSH 1995 से मौजूद है। 🤦 विवरण GNU Inetutils telnetd में एक गंभीर प्रमाणीकरण बायपास भेद्यता जो संस्करण 1.9.3 से 2.7 को प्रभावित करती है। यह भेद्यता login1 में...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 Land: Jordanien 📸 Instagram: @banyamersecurity Proof-of-Concept-Exploit für CVE-2026-26235 – Nicht authentifizierter Denial of Service durch fehlende Authentifizierung im JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Beschreibung der Schwachstelle CVE-2026-26235 ist eine...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – PoC zur Argument-Injection / OS-Command-Injection im Cybersecurity AI CAI Framework Autor: Mohammed Idrees Banyamer Land: Jordanien GitHub: https://github.com/yourusername Instagram: @banyamersecurity Überblick Dieses Repository enthält einen Proof of Concept PoC, der eine...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 अवलोकन इस रिपॉजिटरी में GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास भेद्यता के लिए एक Proof‑of‑Concept एक्सप्लॉइट शामिल है। यह समस्या इसलिए उत्पन्न होती है क्योंकि telnetd /bin/login को कॉल करने से पहले Telnet NEW‑ENVIRON नेगोशिएशन के माध्यम से प्राप्त USER पर्यावरण चर को ठीक से सैनिटाइज़ नही...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso dell'hash della password al posto della password per l'autenticazione L'app VeryFitPro Android: com.veryfit2hr.second, iO...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC di Bypass dell'Autenticazione in pac4j-jwt Nota: Questo non è un mio lavoro originale. Lo conservo qui come riferimento. Metodologia di lavoro: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admi...

inetutils-telnetd-auth-bypass

Lab di bypass dell'autenticazione inetutils-telnetd, CVE-2026-24061 Un piccolo laboratorio per sperimentare il bypass dell'autenticazione in inetutils-telnetd 1.9.3 - 2.7 come divulgato sulla mailing list oss-sec. 0 Questo container si basa sul fatto che inetutils-telnetd è ancora una versione...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2026-36959

CVE-2026-36959: Assenza di Rate Limiting sull'Endpoint di Login ID CVE: CVE-2026-36959 Data: 2026-04-29 Scopritore: Kirubel Solomne Venditore: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-307 - Restrizione Impropria dei Tentativi di Autenticazione Eccessivi Descrizione Il...