CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnerabilidade Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de omissão de autenticação do FortiOS, FortiProxy e FortiSwitchManager CVE-2022-40684 Introdução O recente CVE FortiOS / FortiProxy / FortiSwitchManager tem sido explorado na natureza. Gostaríamos de...

CVE-2021-3560

CVE-2021-3560 a reliable C based exploit for CVE-2021-3560. Summary: Yestreday i stumbled upon this blog post by Kevin Backhouse discovered this vulnerability, i tried the bash commands provided in the blogpost and to my surpise it worked on my Kali Linux box! CVE-2021-3560 is an authentication...

CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface Authentifizierungsumgehung CVE-2025-2825 PoC Dieses Skript nutzt die Schwachstelle zur Authentifizierungsumgehung in CrushFTP in den folgenden Versionen aus: 10.0.0 10.8.3 11.0.0 11.3.0 Funktionsweise Die AWS-S3-Authentifizierung von CrushFTP kann umgangen...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

cisco-ios-xe-implant-detection

Cisco IOS XE-Implantat-Scanning & Netzwerkerkennung Netzwerkerkennung der Ausnutzung von CVE-2023-20198 und Fingerprinting der Post-Exploitation von Cisco IOS XE-Geräten. CVE-2023-20198 Suricata-Netzwerkerkennung Der Ordner suricata/ enthält Suricata-Erkennungsregeln für die Ausnutzung von...

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

CVE-2024-23897

Modifications by Anant File read for files like /etc/os-release was stripping content. this is fixed now Added support for Authenticated session : provide username and password as commandline arguments root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PRO...

CVE-2019-18818

CVE-2019-18818 Использование : url Ссылки : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 扫描器 - ConnectWise SecureConnect 身份验证绕过漏洞 用法 在脚本目录中创建一个 "hosts.txt" 文件，并在文件中包含您要扫描的主机。 在社交媒体上关注我： X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免责声明 本软件纯粹为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： root@kitploit: pip install -r requirements.txt 文件...

CVE-2021-24019

CVE-2021-24019 利用 FortiClient EMS 6.2.6 - 身份验证绕过利用 概述 此脚本自动化了会话令牌验证过程，用于测试在FortiClient EMS 6.2.6中是否可以绕过身份验证。用户提供目标，脚本检查一系列会话令牌以获取有效访问。 使用说明 1. 用会话令牌更新tokens.txt。示例： csrftoken=example123... sessionid=abcdef123... 2. 运行脚本： python exploit.py 3. 在提示时输入目标URL。 4. 如果找到有效令牌，则授予访问权限。 法律免责声明...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...

vault-conductor

🗝️ vault-conductor An SSH Agent that provides SSH keys stored in Bitwarden Secret Manager as secrets. Supports SSH authentication and Git commit signing. Demo Features...

CVE-2018-10933

Desafio CTF de Prova de Conceito Por Silas Springer Baseado em CVE-2018-10933 Contexto CVE-2018-10933 é uma vulnerabilidade descoberta em versões selecionadas do libSSH, que pode permitir acesso potencialmente irrestrito à máquina. A vulnerabilidade surge do tratamento inadequado dos cabeçalhos d...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Raum: Moniker Link CVE-2024-21413 — TryHackMe Status: ✅ Abgeschlossen Datum: 30. Mai 2025 🎯 Zielsetzung Verstehen und Ausnutzen von CVE-2024-21413, einer Schwachstelle in Microsoft Outlook, die Protected View mithilfe von Moniker Links umgeht, um NTLM-Anmeldedaten zu...

CVE-2026-32646

CVE-2026-32646: Fehlende Authentifizierung am administrativen Geräteverwaltungs-Endpunkt Sicherheitshinweis Field| Value ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 7.5 Hoch Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Fehlende Authentifizierung für...

CVE-2026-27771

CVE-2026-27771 — Gitea Container Registry Authentifizierungsumgehung CVSS: N/A nicht veröffentlicht Betrifft: Gitea Haftungsausschluss: Dieser Proof-of-Concept dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitsforschung. Unautorisierter Zugriff auf Computersysteme ist illega...

CVE-2019-19033

CVE-2019-19033: Jalios JCMS 10 Hintertür-Konto / Authentifizierungsumgehung I. SCHWACHSTELLE Jalios JCMS 10 erlaubt Angreifern, auf jeden Teil der Website und den WebDAV-Server mit Administrationsrechten zuzugreifen, und zwar über ein Hintertür-Konto, das einen beliebigen Benutzernamen und ein...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...