munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium è un servizio di autenticazione per creare e validare le credenziali degli utenti. È progettato per essere altamente scalabile per l'uso in ambienti cluster HPC. Fornisce un'API portabile per codificare l'identità dell'utente in una...

tiktok-scraper

TikTok Scraper & Downloader Scrapen und herunterladen nützlicher Informationen von TikTok. Kein Login oder Passwort erforderlich Dies ist keine offizielle API-Unterstützung usw. Dies ist nur ein Scraper, der die TikTok Web API verwendet, um Medien und zugehörige Metainformationen zu scrapen. Inha...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC & Fix Dieses Repository enthält eine kleine Laborumgebung zur Reproduktion und Abschwächung des CVE-2025-0108-Problems Pfadverwirrung / Header-Schmuggel zwischen Nginx und Apache. Ziel der Aufgabe ist es zu demonstrieren, wie doppelt kodierte Anfragen die...

CVE-2022-25226

ThinVNC 1.0b1 – Authentifizierungsumgehung zu Remotecodeausführung CVE-2022-25226 Autor: krill-x7 Referenz: https://fluidattacks.com/advisories/sinatra Übersicht ThinVNC 1.0b1 enthält eine Sicherheitslücke zur Authentifizierungsumgehung CVE-2022-25226, die es entfernten Angreifern ermöglicht, ohn...

EUVD-2026-66121

In OpenStack Keystone before 29.0.3, tokens obtained via delegated authentication mechanisms OAuth1 access tokens, application credentials, trusts could be submitted to the token-method authentication path for reauthentication to escape their intended project scope. When an application credential...

LinkedInDumper

LinkedInDumper लिंक्डइन API से कंपनी के कर्मचारियों को डंप करने के लिए Python 3 स्क्रिप्ट 💬 विवरण LinkedInDumper एक Python 3 स्क्रिप्ट है जो LinkedIn सोशल नेटवर्किंग प्लेटफ़ॉर्म से कर्मचारी डेटा डंप करती है। परिणामों में firstname, lastname, position title, location और उपयोगकर्ता का प्रोफ़ाइल लिं...

Blacklist3r

Blacklist3r O objetivo deste projeto é acumular as chaves secretas / materiais secretos relacionados a vários frameworks web, que estão disponíveis publicamente e potencialmente usados por desenvolvedores. Esses segredos serão utilizados pelas ferramentas Blacklist3r para auditar a aplicação alvo...

CVE-2022-23131

CVE-2022-23131 Zabbix - Bypass dell'autenticazione SAML SSO Descrizione Nel caso di istanze in cui l'autenticazione SAML SSO è abilitata non predefinita, i dati della sessione possono essere modificati da un attore malintenzionato, perché un login utente memorizzato nella sessione non è stato...

krakenhashes

KrakenHashes KrakenHashes è un sistema distribuito di cracking delle password progettato per professionisti della sicurezza e red team. La piattaforma coordina le risorse GPU/CPU su più agenti per eseguire cracking di hash ad alta velocità utilizzando strumenti come Hashcat attraverso...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Authentifizierungsumgehung Einführung Dieses Projekt zielt darauf ab, eine Authentifizierungsumgehung-Schwachstelle in ConnectWise ScreenConnect auszunutzen. Es stellt ein Skript zur Verfügung, um den Exploit zu demonstrieren. Bitte stellen Sie sicher, dass Sie über die...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Неаутентифицированное удалённое выполнение кода Cacti Неаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti 1.2.23 и 1.3.0 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт...

pax

...

Blitz Identity Provider (Authentication server)

...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM Authentifizierungsumgehung – Generator für Erkennungsartefakte cPanel/WHM-Tool zur Generierung von Erkennungsartefakten für die Authentifizierungsumgehung Beschreibung Dieser Generator für Erkennungsartefakte prüft, ob cPanel/WHM anfällig für eine aktuelle...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

Published-CVE

Veröffentlichte-CVE Dieses Repository enthält Beschreibungen und Exploits für zwei Sicherheitsschwachstellen: 1. CVE-2023-33580: Stored Cross-Site Scripting XSS im Student Study Center Management System V1.0, das es Angreifern ermöglicht, beliebigen JavaScript-Code auszuführen. 2. CVE-2023-33584:...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Plugin NSE per Nmap che analizza un'applicazione web DotNetNuke DNN per individuare una vulnerabilità di bypass dell'autenticazione amministrativa CVE-2015-2794, EDB-ID: 39777...

CVE-2026-20896

Proof-of-Concept-Code CVE-2026-20896 Dieses Skript automatisiert die Ausnutzung des Logikfehlers in der Routenvalidierung der Gitea-API und ermöglicht es, den Server zu zwingen, einen gültigen administrativen Token durch einen Directory-Traversal-Angriff im Autorisierungsheader zu gewähren...

CVE-2025-69985

CVE-2025-69985: Exploit per Autenticazione Bypass a RCE in FUXA ≤1.2.8 📌 Descrizione Generale Questo repository contiene una Proof of Concept PoC e documentazione tecnica dettagliata sulla vulnerabilità CVE-2025-69985 , che colpisce FUXA versioni ≤1.2.8. La vulnerabilità consente a un attaccante...

freeradius-server

Il server FreeRADIUS Introduzione Il progetto FreeRADIUS Server è un server di policy multi-protocollo ad alte prestazioni e altamente configurabile, che supporta RADIUS, DHCPv4, DHCPv6, DNS, TACACS+ e VMPS. È disponibile secondo i termini della GNU GPLv2. L'uso di RADIUS consente di centralizzar...