CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

CVE-2021-26102

CVE-2021-26102 PoC für FortiWAN Authentifizierungs-Bypass https://www.fortiguard.com/psirt/FG-IR-21-048...

CVE-2018-10933

CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Lo strumento verifica quindi 20 ulteriori richieste da sfruttare. . Utilizzo:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 Exploit Authentifizierungsagent Technische Details Blogbeiträge zu diesem Exploit: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

lazyweb

LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...

CVE-2026-24031

CVE-2026-24031: Umgehung der SQL-Authentifizierung bei Dovecot Authentifizierung + Benutzeraufzählung Dieses Repository enthält einen Proof-of-Concept-Exploit zur Umgehung der Authentifizierung für CVE-2026-24031 , eine SQL-Injection in der SQL-basierten Authentifizierung von Dovecot, die als...

CVE-2026-15365

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

CVE-2026-15365

CVE-2026-15365 affects vivo Kids Mode , where a pop-up logic flaw in a certain feature allows users to bypass password verification and access Quick Apps outside the app. The vulnerability requires a physical attack vector and is scored CVSS 4.0 Base 2.4 (LOW) , with low impact on confidentiality...

CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC !WARNING Use this PoC only in a local lab or against a system you are explicitly authorized to test. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Overview CVE-2026-20896 is an authentication bypass in...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

NotCVE-2026-0010

सारांश भेद्यता: बैरियर डेमॉन TCP पोर्ट 24801 के माध्यम से SYSTEM तक अनप्रमाणित IPC स्थानीय विशेषाधिकार वृद्धि विक्रेता: debauchee बैरियर प्रोजेक्ट उत्पाद: Barrier 2.4.0 अंतिम रिलीज़, 2021-11-01 CWE: CWE-306: महत्वपूर्ण कार्य के लिए लापता प्रमाणीकरण विवरण बैरियर की विंडोज़ सेवा barrierd.exe, जो...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बायपास स्कैनर और एक्सप्लॉइट टूल CVE-2026-41940 के लिए cPanel/WHM प्रमाणीकरण बायपास स्कैनर और एक्सप्लॉइट टूल ⚠️ अस्वीकरण यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। इस टूल का उपयोग करके, आप सहमत हैं कि: आप केवल उन्हीं...

CVE-2026-0073

🤖 CVE-2026-0073 - वायरलेस ADB प्रमाणीकरण बाईपास 📌 अवलोकन CVE-2026-0073 एंड्रॉइड के वायरलेस ADB adbd डेमन में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है। समान नेटवर्क पर मौजूद एक हमलावर पारस्परिक TLS प्रमाणीकरण को बाईपास कर सकता है और उपयोगकर्ता की अनुमति या पिछली पेयरिंग के बिना डिवाइस से कनेक्ट हो सक...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0 में बिना प्रमाणीकरण के शेल एक रिएक्टिव Python नोटबुक टूल ने हमलावरों को एक WebSocket अनुरोध में पूर्ण शेल दे दिया। 📌 अवलोकन CVE-2026-39987 marimo — Python के लिए एक लोकप्रिय ओपन-सोर्स रिएक्टिव नोटबुक आधुनिक Jupyter विकल्प की एक गंभीर pre-auth RCE भेद्यता है।...