hashes

Magic hashes – PHP hash "collisions" Register with password 1 and then sign in with password 2. If you're in then the storage uses specified algorithm to hash the password and PHP uses == to compare them for MD5, SHA-1, and plaintext. MD5, SHA-1, SHA-224, SHA-256 and others For MD5 , SHA-1 and...

CPANEL-CVE-2026-41940

CVE-2026-41940 — Обход аутентификации cPanel/WHM Автор: SilySec Оригинальное исследование: Sina Kheirkhah @SinSinology / watchTowr Labs Критичность: Критическая CVSS 9.8 Тип: CRLF-инъекция → Обход аутентификации → root-шелл Описание CVE-2026-41940 — это критическая уязвимость в cPanel/WHM, котора...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 PoC 설명 이 PoC를 사용하여 인증을 우회하고 시스템 로그를 볼 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-...

cve-2025-24054

CVE-2025-24071 : Fuite de hachage NTLM via un fichier .library-ms Module Metasploit Ce dépôt contient un module Metasploit pour exploiter CVE-2025-24071, une vulnérabilité dans l'Explorateur Windows qui divulgue les hachages NTLM lorsqu'un fichier .library-ms malveillant est extrait d'une archive...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - détournement de compte via CSRF dans l'authentification GitHub PoC CVE-2022-24342 Requirements Usage How does it work? GitHub OAuth2: query parameters processing order CVE-2022-24342: HTTP requests flow Prérequis JetBrains TeamCity Si vous exécutez l'exploit su...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ Aviso de isenção: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos. Descrição Scanner de vulnerabilidades em Python projetado par...

CVE-2026-41940

CVE-2026-41940 - Сканер и эксплойт для обхода аутентификации cPanel/WHM Сканер и эксплойт для обхода аутентификации cPanel/WHM для CVE-2026-41940 ⚠️ Отказ от ответственности Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности. Используя этот...

CVE-2022-23131

Уязвимость обхода аутентификации SAML SSO в Zabbix CVE-2022-23131 Окружение и PoC для CVE-2022-23131 Окружение Вы можете развернуть Zabbix с SAML SSO, следуя шагам в Окружение Zabbix для CVE-2022-23131. PoC PoC был модифицирован на основе jweny Использование: root@kitploit: go run poc.go check -t...

NfSpy

NfSpy — NFS-клиент для подмены идентификаторов ID-spoofing от Daniel Miller NfSpy — это библиотека Python для автоматизации подмены учётных данных NFS при монтировании NFS-ресурса. В состав входят две клиентские программы: nfspy использует библиотеку Filesystem in Userspace FUSE для монтирования...

CVE-2012-2122

CVE-2012-2122 - MySQL 认证绕过 针对 CVE-2012-2122 的概念验证（PoC），这是一个影响易受攻击的 MySQL 和 MariaDB 服务器的严重认证绕过漏洞。 免责声明 本项目仅用于教育目的、安全研究和授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可测试的系统。 CVE-2012-2122 是 MySQL 密码验证逻辑中发现的一个认证绕过漏洞。 由于整数转换/比较错误，在某些条件下，无效密码的比较结果可能被错误地判定为相等，从而导致认证意外成功。 攻击者无需知道有效密码，只需反复使用任意密码尝试认证，直到触发该比较错误。 成功的概率大约为： 每 2...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Contournement de l'authentification d'Openfire Ce dépôt met en évidence un problème de sécurité majeur affectant diverses versions d'Openfire. Openfire, un serveur de collaboration en temps réel multiplateforme utilisant le protocole XMPP développé par la communauté Ignite...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Этот репозиторий содержит простую лабораторию на Docker для демонстрации уязвимости CVE-2026-24061. Она позволяет обойти аутентификацию и получить доступ как root в GNU telnetd в Linux. Цель исключительно образовательная. Требования Установленный Docker Установленный...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM प्रमाणीकरण बाइपास cPanel & WHM में गंभीर प्री-ऑथेंटिकेशन बाइपास 📌 अवलोकन CVE-2026-41940 एक गंभीर प्रमाणीकरण बाइपास भेद्यता है जो cPanel & WHM और WP Squared को प्रभावित करती है। एक अप्रमाणित दूरस्थ हमलावर लॉगिन को पूरी तरह से बाइपास कर सकता है और सर्वर तक पूर्ण...

CVE-2026-25050

CVE-2026-25050 – Атака по времени аутентификации Этот репозиторий содержит Proof of Concept, демонстрирующий атаку по времени, затрагивающую метод NativeAuthenticationStrategy.authenticate. Данный PoC предоставлен в качестве технической демонстрации для блога / исследовательских целей. Уязвимость...

CVE-2025-4162026

보안 권고: CVE-2025-4162026 이 웹사이트에 제공된 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근 및 사용할 수 있습니다: 본 콘텐츠는 모든 법적 조건을 준수하는 경우에 한해 복제, 요약 또는 2차 저작물로 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 본 정책을 준수하는 데 동의하며, 이 웹사이트와 관련된 링크를 생성하거나 제시하는 행위를 삼가야 합니다. 본 콘텐츠의 요약 또는 복제물에는 다음 출처 표시가 포함되어야 합니다 : "본 보안 요약은...

tiandy-research

tiandy-research Ce dépôt contient les résultats de mes recherches d'août 2020 sur le firmware des IPC/NVR de Tiandy ces appareils sont également vendus sous le nom OMNY. Ces « recherches » n'étaient pas exhaustives, mais j'ai trouvé plusieurs méthodes pour récupérer le mot de passe administrateur...

agentsid-scanner

ماسح AgentsID منارة أمان الوكلاء. امسح أي خادم MCP. احصل على بطاقة تقرير أمان. خادم MCP الخاص بك يكشف الأدوات للوكلاء AI. ما مدى أمانه؟ معظم خوادم MCP تأتي بدون مصادقة، ولا صلاحيات لكل أداة، ولا التحقق من صحة الإدخال، وأوصاف الأدوات عرضة لحقن الاستفسار. أنت لا تعرف ذلك بعد. ماسح AgentsID يخبرك...

CVE-2022-36537

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que toutes les parties impliquées dans les projets Web3 accordent davantage d’attention aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent en temp...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

CVE-2022-46638

CVE-2022-46638 О уязвимости в AppLock Ver.5.6.2, популярном Android-приложении, которому доверяют более 100 миллионов пользователей в более чем 150 странах. PoC Разблокируйте приложение, защищенное AppLock, просто многократно нажимая кнопку «Назад». 1. Откройте приложение, которое было...