CVE-2025-55182

CVE-2025-55182 - React2Shell 针对 CVE-2025-55182 的改良与增强型漏洞利用工具，该漏洞是一个在 React Server 19.0、19.1.0、19.1.1 和 19.2.0 版本中存在预认证远程代码执行漏洞。 该漏洞涉及以下组件： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 补丁 通过以下检查修复了使用 chunk 引用来检索原型属性的问题： root@kitploit: @@ -78,7 +80,10 @@ export functi...

CVE-2024-21413

CVE-2024-21413 Obtendo Credenciais Usando a Vulnerabilidade CVE-2024-21413 Primeiramente, olá. Graças a uma vulnerabilidade encontrada no Microsoft Outlook, você pode realizar os seguintes procedimentos para obter informações de usuário do Windows. Eu realizo a tarefa de envio de e-mail usando a...

CVE-2025-63498

XSS almacenado en cookie Alinto/SOGo Investigadores: Daniil Khomichenok, Alexander Klimenko Versiones afectadas var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Código del set-cookie para recordar el inicio de sesión, que acepta inyecciones XSS...

fitness-app

تطبيق Fitbit مفتوح المصدر لنظام Android هذا التطبيق مبني على أعمال Jiska Classen وMatthias Hanreich وSteffen Kreis وTobias Krichel وJohannes Riedel وSven Ströher. الميزات مسح أجهزة Fitbit بتقنية BLE المصادقة ضد خادم Fitbit مثل التطبيق الأصلي الحصول على بيانات اعتماد المصادقة من خادم Fitbit لإعادة...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...

CVE-2018-10933

CVE-2018-10933 - libssh 认证绕过 针对 CVE-2018-10933 的概念验证实现，这是影响 libssh 服务端实现的一个严重认证绕过漏洞。 免责声明 本仓库仅用于教育目的、漏洞研究和授权安全测试。未经明确许可，切勿对任何系统进行测试。 CVE-2018-10933 是在 libssh 服务端状态机 中发现的一个严重认证绕过漏洞 。 与涉及弱密码或加密弱点的传统认证缺陷不同，该漏洞之所以存在，是因为服务端错误地信任了一个本应始终从服务端发送到客户端 的协议消息。 因此，攻击者可以说服存在漏洞的 libssh 服务端，使其相信认证已成功完成，而无需提供任何凭证 ...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...

List-CVE-2025-2026

CVE-2025-69412 — KDE messagelib до версии 25.11.90 игнорирует ошибки SSL для threatMatches:find в Google Safe Browsing Lookup API также известен как фишинговый API, что может позволить... 2. CVE-2025-69413 — В Gitea до версии 1.25.2, /api/v1/user возвращает разные ответы при неудачной...

Tritium

Tritium أداة لتعداد ورش كلمات مرور حسابات Active Directory الصالحة عبر التحقق المسبق من Kerberos. خلفية على الرغم من وجود العديد من أدوات رش كلمات مرور Kerberos حاليًا في السوق، وجدت صعوبة في العثور على أدوات تحتوي على الوظائف المدمجة التالية: القدرة على منع المستخدمين من قفل المجال. القدرة على د...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि भेद्यता अवलोकन CVE-2024-49039 एक विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि EoP भेद्यता है जो एक प्रमाणित हमलावर को AppContainer सैंडबॉक्स से बचने की अनुमति देती है, Low integrity AppContainer से Medium integrity तक ऊपर उठाती है। CVSS स्कोर 8...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Empezamos por lo que se está ejecutando en el entorno. Listamos todos los contenedores activos: root@kitploit: docker ps Resultado: El contenedor p1/lab10:latest está en ejecución y expo...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 est un contournement d'authentification qui contourne le correctif de VMSA-2023-0001. VMSA-2023-0001 pour vRealize Log Insight inclut les CVE suivantes : Vulnérabilité de traversée de répertoire dans VMware vRealize Log Insight CVE-2022-31706 Vulnérabilité de contrôl...

CVE-2026-35330

CVE-2026-35330 Débordement de tas heap buffer overflow avant authentification dans l'analyseur d'attributs EAP-SIM / EAP-AKA de strongSwan via un dépassement négatif d'entier integer underflow. Description parseattributes dans src/libsimaka/simakamessage.c:419 lit les en-têtes TLV dont le champ...

CVE-2026-2991

KiviCare = 4.1.2 - Contournement d'authentification CVE-2026-2991 PoC 📜 Description CVE-2026-2991 est une vulnérabilité de contournement d'authentification dans le plugin WordPress KiviCare – Clinic & Patient Management System EHR affectant toutes les versions jusqu'à la 4.1.2 incluse. Le plugin...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du bac à sable VFS, de...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST - Vulnérabilité de contournement d'authentification Arguments optionnels : -h, --help afficher ce message d'aide et quitter -u url, --url url URL cible ex:"http://127.0.0.1" -f file, --file file Cibles dans un fichier ex:"ip.txt" Utilisation python3...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...