DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Bypass di Autenticazione Accedi a una shell senza credenziali utilizzando CVE-2018-10933 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio del fix di libSSH :...

CVE-2024-48322

CVE-2024-48322 Sie benötigen ein Konto in der RunCodes-Instanz, mit beliebigen Berechtigungen. Installieren Sie mit poetry und führen Sie es aus, indem Sie die Basis-URL der Instanz angeben. root@kitploit: $ python pay.py Schauen Sie in Ihren E-Mail-Posteingang, das Passwort sollte dort sein...

poc-cve-2019-14287

PoC di CVE-2019-14287 Panoramica Esempio di riproduzione della vulnerabilità sudo CVE-2019-14287 in un contenitore Docker. Procedura dell'esercizio 1. Avvia il contenitore con docker compose up -d 2. Entra nel contenitore con docker exec -it vulnerablesudoapp bash 3. Esegui i comandi whoami e id...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Diese Python-Datei entschlüsselt die Konfigurationsdatei, die von Hikvision-Kameras verwendet wird, die anfällig für CVE-2017-7921 sind. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Beschreibung Hikvision IP Kameras...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Exploit di Bypass dell'Autenticazione XMLRPC di Cobbler con RCE ⚠️ Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler 🛠️ Implementazione PoC di @dollarboysushil 💡 Panoramica Cobbler, un server di installazione Linux che consente la configurazione...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium è un servizio di autenticazione per creare e validare le credenziali degli utenti. È progettato per essere altamente scalabile per l'uso in ambienti cluster HPC. Fornisce un'API portabile per codificare l'identità dell'utente in una...

tiktok-scraper

TikTok Scraper & Downloader Scrapen und herunterladen nützlicher Informationen von TikTok. Kein Login oder Passwort erforderlich Dies ist keine offizielle API-Unterstützung usw. Dies ist nur ein Scraper, der die TikTok Web API verwendet, um Medien und zugehörige Metainformationen zu scrapen. Inha...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC & Fix Dieses Repository enthält eine kleine Laborumgebung zur Reproduktion und Abschwächung des CVE-2025-0108-Problems Pfadverwirrung / Header-Schmuggel zwischen Nginx und Apache. Ziel der Aufgabe ist es zu demonstrieren, wie doppelt kodierte Anfragen die...

CVE-2022-25226

ThinVNC 1.0b1 – Authentifizierungsumgehung zu Remotecodeausführung CVE-2022-25226 Autor: krill-x7 Referenz: https://fluidattacks.com/advisories/sinatra Übersicht ThinVNC 1.0b1 enthält eine Sicherheitslücke zur Authentifizierungsumgehung CVE-2022-25226, die es entfernten Angreifern ermöglicht, ohn...

EUVD-2026-66121

In OpenStack Keystone before 29.0.3, tokens obtained via delegated authentication mechanisms OAuth1 access tokens, application credentials, trusts could be submitted to the token-method authentication path for reauthentication to escape their intended project scope. When an application credential...

LinkedInDumper

LinkedInDumper लिंक्डइन API से कंपनी के कर्मचारियों को डंप करने के लिए Python 3 स्क्रिप्ट 💬 विवरण LinkedInDumper एक Python 3 स्क्रिप्ट है जो LinkedIn सोशल नेटवर्किंग प्लेटफ़ॉर्म से कर्मचारी डेटा डंप करती है। परिणामों में firstname, lastname, position title, location और उपयोगकर्ता का प्रोफ़ाइल लिं...

Blacklist3r

Blacklist3r O objetivo deste projeto é acumular as chaves secretas / materiais secretos relacionados a vários frameworks web, que estão disponíveis publicamente e potencialmente usados por desenvolvedores. Esses segredos serão utilizados pelas ferramentas Blacklist3r para auditar a aplicação alvo...

CVE-2022-23131

CVE-2022-23131 Zabbix - Bypass dell'autenticazione SAML SSO Descrizione Nel caso di istanze in cui l'autenticazione SAML SSO è abilitata non predefinita, i dati della sessione possono essere modificati da un attore malintenzionato, perché un login utente memorizzato nella sessione non è stato...

krakenhashes

KrakenHashes KrakenHashes è un sistema distribuito di cracking delle password progettato per professionisti della sicurezza e red team. La piattaforma coordina le risorse GPU/CPU su più agenti per eseguire cracking di hash ad alta velocità utilizzando strumenti come Hashcat attraverso...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Authentifizierungsumgehung Einführung Dieses Projekt zielt darauf ab, eine Authentifizierungsumgehung-Schwachstelle in ConnectWise ScreenConnect auszunutzen. Es stellt ein Skript zur Verfügung, um den Exploit zu demonstrieren. Bitte stellen Sie sicher, dass Sie über die...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Неаутентифицированное удалённое выполнение кода Cacti Неаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti 1.2.23 и 1.3.0 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт...

pax

...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM Authentifizierungsumgehung – Generator für Erkennungsartefakte cPanel/WHM-Tool zur Generierung von Erkennungsartefakten für die Authentifizierungsumgehung Beschreibung Dieser Generator für Erkennungsartefakte prüft, ob cPanel/WHM anfällig für eine aktuelle...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...