CVE-2024-47533

CVE-2024-47533 - Эксплойт RCE с обходом аутентификации XMLRPC в Cobbler Критическое удалённое выполнение кода через обход аутентификации в Cobbler Реализация PoC. Краткое описание Cobbler, сервер установки Linux, обеспечивающий быструю настройку сетевых установочных сред, имеет уязвимость...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 مصادقة Windows المُجبرة في FortiClient على نظام Windows، تبيّن أن FortiClient إصدار التطبيق 7.0.8.0427 يسمح لمستخدم عن بُعد غير مميَّز بإجبار مضيفي Windows على المصادقة إلى أجهزة أخرى عبر named pipe مسؤولة عن خدمة FortiSSLVPNdaemon. لوحظ أن named pipe باسم "FortiSslvpnNamedPipe" يس...

360WFP_Exploit

360WFPExploit Una proof-of-concept PoC che dimostra il potenziale abuso dell'interfaccia del driver WFP di 360 Security 360netmonx64wfp.sys, volta a verificare il rischio che le interfacce IOCTL senza autenticazione del chiamante possano essere utilizzate in modo improprio da programmi di terze...

CVE-2024-38821-POC

CVE-2024-38821: Proof of Concept PoC: Bypass dell'autenticazione in Spring Framework Questa è una proof of concept per la vulnerabilità CVE-2024-38821 Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentifizierungsbypass-Schwachstelle CVE-2026–24061 ist eine kritische Schwachstelle im telnetd-Dienst von GNU InetUtils CVE-ID : CVE-2026–24061 Schweregrad : Kritisch CVSS 9.8 Angriffsvektor : Netzwerk Erforderliche Authentifizierung : Keine Auswirkung :...

CVE-2026-56164-EXP

Microsoft SharePoint Server 权限提升 - CVE-2026-56164 功能完整的未授权 EOP 漏洞利用。 概述 SharePoint Server 用户配置文件和网站集端点缺少关键功能身份验证 CWE-306。允许远程攻击者从匿名用户升级到网站集管理员/场管理员级别。 通过在 /vtibin/client.svc 上发送特制的 SOAP 有效载荷来绕过身份验证网关。 受影响版本 SharePoint Server Subscription Edition 16.0.19725.20434 SharePoint Server 2019...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: 1Panel - RCE через обход клиентского сертификата. Комбинированный инструмент сканирование + эксплуатация Описание уязвимости 1Panel — это открытая, современная панель управления Linux, предоставляющая графический интерфейс для развертывания веб-сайтов, управления...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

CVE-2025-4162028

استشارة أمنية: CVE-2025-4162028 المحتوى المقدم على هذا الموقع متاح للأغراض المعلوماتية فقط، ويجوز لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه مع القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في الأعمال المشتقة، بشرط اتباع جميع الشروط القانونية. باستخدام المحتوى، توافق...

CVE-2025-40554

CVE-2025-40554 익스플로잇 스위트 SolarWinds Web Help Desk의 인증 우회 취약점CVE-2025-40554 / CVE-2025-40536을 탐지하고 익스플로잇하기 위한 종합적인 보안 테스트 도구입니다. ⚠️ 면책 조항 교육 및 공인된 보안 테스트 목적으로만 사용 이 도구는 사용자가 소유하거나 명시적인 서면 허가를 받은 시스템에 대한 보안 연구, 침투 테스트, 취약점 평가를 위해 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임을 지지...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बायपास, व्यवस्थापक उपयोगकर्ताओं और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने-मात्र के कार्य करता है। एक्सप्लॉइट चलाएँ root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएँ root@kitploi...

CVE-2026-54088-poc

CVE-2026-54088: प्रमाणीकरण हुक में शेल प्रतिस्थापन द्वारा कमांड इंजेक्शन प्री-ऑथ RCE English version सारांश यह रिपॉजिटरी File Browser के संस्करण = 2.63.5 में मौजूद एक गंभीर OS कमांड इंजेक्शन भेद्यता CVE-2026-54088 का Proof of Concept PoC है। यह भेद्यता Hook Authentication सुविधा में मौजूद है। जब...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

shiro-cve-2022-32532

Ambiente di riproduzione per Apache Shiro CVE-2022-32532 Questa è un'applicazione Web minimale per riprodurre CVE-2022-32532 bypass dell'autenticazione Apache Shiro RegExPatternMatcher. Descrizione della vulnerabilità CVE : CVE-2022-32532 Versioni interessate : Shiro 1.9.1 Causa :...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---중요-인증-우회- CVE-2025-41646 - 중요 인증 우회 🔓 CVE-2025-41646 - RevPi WebStatus 인증 우회 PoC RevPi WebStatus ≤ v2.4.5의 심각한 인증 우회 취약점CVE-2025-41646으로 인해 공격자는 약한 타입 비교 로직== vs ===으로 인해 유효한 자격 증명 없이 admin 으로 로그인할 수 있습니다. 📌 영향받는 버전 RevPi WebStatus v2.4.5 및 이하 Apache와 함께 Raspbian에서 실행되는 산업용/OT 시스...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 por Marco Batista Licenciado sob GPLv3 veja o arquivo LICENSE Visão geral: O VMInjector é uma ferramenta projetada para contornar as telas de autenticação de login de sistemas operacionais principais executados no VMware Workstation/Player, utilizando...

CVE-2024-6387-Mitigation

Título do Documento - Guia de Mitigação para CVE-2024-6387 no OpenSSH Introdução Este documento descreve as etapas para mitigar a CVE-2024-6387, uma vulnerabilidade de segurança que afeta versões do OpenSSH de 8.5p1 a 9.8p1. A vulnerabilidade pode ser mitigada de duas maneiras: 1. Ajustar a...

CVE-2025-4162030

Avviso di Sicurezza: CVE-2025-4162030 Questo riepilogo di sicurezza è stato fornito da CoPilot ^1^. Il contenuto fornito su questo sito web è disponibile solo a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il...