wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Dies ist ein Python3-Programm, das die Authentifizierungs-Bypass-Sicherheitslücke in Really Simple Security 9.1.2 CVE-2024-10924 ausnutzt. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Personen für...

cve-2025-25257

CVE-2025-25257 - Experimentierumgebung Architektur des Experiments die Umgebung simuliert die verwundbaren Komponenten von FortiWeb root@kitploit: Verwundbarer Endpoint : /api/system/fabric/config Injektionsvektor : HTTP-Header Authorization: Bearer Mechanismus : Direkte SQL-Verkettung Python...

CVE-2024-55591

CVE-2024-55591 PoC Questa repository contiene un PoC prova di concetto per CVE-2024-55591 , una vulnerabilità critica di bypass dell'autenticazione scoperta nei prodotti FortiOS e FortiProxy di Fortinet. Panoramica della vulnerabilità CVE-2024-55591 è una vulnerabilità di bypass dell'autenticazio...

CVE-2022-24693

CVE-2022-24693 Beschreibung Baicells Nova436Q- und Neutrino 430-Geräte mit Firmware bis QRTB 2.7.8 haben fest codierte Anmeldeinformationen, die leicht zu entdecken sind und von entfernten Angreifern zur Authentifizierung per SSH verwendet werden können. Die Anmeldeinformationen werden in der...

CVE-2019-19550

CVE-2019-19550 Descrizione Bypass dell'autenticazione remota in Senior Rubiweb 6.2.34.28 e 6.2.34.37 consente l'accesso admin a informazioni sensibili degli utenti interessati utilizzando versioni vulnerabili. L'attaccante ha solo bisogno di fornire l'URL corretto. Date Importanti Annuncio al...

AzureRedOps

AzureRedOps Un coltellino svizzero per il red teaming su Azure / Entra ID. Autore: Mr.Un1k0d3r TrueCyber Inc Versione: 0.1 Linguaggio: Python 3.12+ Panoramica AzureRedOps è un toolkit di sicurezza offensivo per valutare la postura di sicurezza dei tenant di Microsoft Entra ID e Azure. Racchiude i...

Project-Deep-Focus

Deep Focus Uno strumento di ricognizione di rete ad alte prestazioni per scoprire e identificare servizi attraverso intervalli IP. Realizzato per ricercatori di sicurezza e amministratori di rete. Indice 1. Panoramica 2. Funzionalità 3. Requisiti 4. Installazione 5. Utilizzo 6. Configurazione 7...

MultiExploit

Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic Unbefugte Umgehung RCE CVE-2020-14882 Oracle Weblogic Unbefugte Umgehung RCE Testskript Es funktioniert mit Python3 Anfragen root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Hijacking dell'account privilegiato Data: 30-03-2019 Autore dell'exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Homepage del Vendor:www.manageengine.com Prodotto: Service Desk Plus Versione: 10.0 Testato su: Windows 10 64 bit CVE:...

CVE-2026-29000

CVE-2026-29000 Lab Laboratorio Java/SparkJava che simula un errore di autenticazione JWT/JWE relativo a CVE-2026-29000. L'applicazione gira sulla porta 4567 e fornisce API per testare il flusso di login valido, creare token falsificati e controllare la dashboard. Informazioni CVE CVE-2026-29000...

shimit

shimit shimit ist ein Python-Tool, das den Golden-SAML-Angriff implementiert. Weitere Informationen dazu finden Sie im folgenden Artikel in unserem Blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Bypass di Autenticazione Accedi a una shell senza credenziali utilizzando CVE-2018-10933 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio del fix di libSSH :...

CVE-2024-48322

CVE-2024-48322 Sie benötigen ein Konto in der RunCodes-Instanz, mit beliebigen Berechtigungen. Installieren Sie mit poetry und führen Sie es aus, indem Sie die Basis-URL der Instanz angeben. root@kitploit: $ python pay.py Schauen Sie in Ihren E-Mail-Posteingang, das Passwort sollte dort sein...

poc-cve-2019-14287

PoC di CVE-2019-14287 Panoramica Esempio di riproduzione della vulnerabilità sudo CVE-2019-14287 in un contenitore Docker. Procedura dell'esercizio 1. Avvia il contenitore con docker compose up -d 2. Entra nel contenitore con docker exec -it vulnerablesudoapp bash 3. Esegui i comandi whoami e id...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Diese Python-Datei entschlüsselt die Konfigurationsdatei, die von Hikvision-Kameras verwendet wird, die anfällig für CVE-2017-7921 sind. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Beschreibung Hikvision IP Kameras...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Exploit di Bypass dell'Autenticazione XMLRPC di Cobbler con RCE ⚠️ Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler 🛠️ Implementazione PoC di @dollarboysushil 💡 Panoramica Cobbler, un server di installazione Linux che consente la configurazione...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium è un servizio di autenticazione per creare e validare le credenziali degli utenti. È progettato per essere altamente scalabile per l'uso in ambienti cluster HPC. Fornisce un'API portabile per codificare l'identità dell'utente in una...

tiktok-scraper

TikTok Scraper & Downloader Scrapen und herunterladen nützlicher Informationen von TikTok. Kein Login oder Passwort erforderlich Dies ist keine offizielle API-Unterstützung usw. Dies ist nur ein Scraper, der die TikTok Web API verwendet, um Medien und zugehörige Metainformationen zu scrapen. Inha...