CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC de Bypass de Autenticação do WordPress AdForest Descrição Prova de Conceito simples para CVE-2026-1729 PoC - Vulnerabilidade de bypass de autenticação no tema AdForest WordPress. Autor: f3ds cr3w est 2oo2 blog Recursos ✅ Acesso direto ao admin sem credenciais ✅ Funciona em...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB वायरलेस डीबगिंग प्रमाणीकरण बाईपास शून्य-क्लिक | रिमोट शेल | नेटवर्क स्कैनर | शैक्षिक सुरक्षा अनुसंधान उपकरण 🎯 अवलोकन CVE-2026-0073 Android के ADB डेमॉन में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है जो Android 11+ उपकरणों पर वायरलेस डीबगिंग को प्रभावित करती है। दोष T...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — Сканер обхода аутентификации LINE OAuth Плагин: Form Notify form-notify Тип уязвимости: Неаутентифицированный обход аутентификации LINE OAuth → Захват учетной записи Оценка CVSS: 9.8 критический...

CVE-2026-29000

CVE-2026-29000 का शोषण करने वाली सरल स्क्रिप्ट आपको बस PEM प्रारूप में सार्वजनिक कुंजी public key चाहिए और आप इसका उपयोग कर सकते हैं। भेद्यता के बारे में अधिक जानकारी के लिए पढ़ें: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2018-10933

CVE-2018-10933 libssh सर्वर प्रमाणीकरण बायपास भेद्यता CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 libssh भेद्यता के लिए Docker...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 é uma vulnerabilidade de injeção LDAP de alta severidade no Apache Druid 0.17.0. Permite que um invasor ignore o filtro de pesquisa LDAP e recupere quaisquer valores de atributos LDAP de usuários que existem no servidor LDAP. Do aviso oficial do Apache Druid: Quand...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बायपास एक्सप्लॉइट cPanel & WHM Edition - CRLF इंजेक्शन से प्रमाणीकरण बायपास और पूर्ण सत्र अपहरण 📌 अवलोकन यह एक्सप्लॉइट CVE-2026-41940 का उपयोग करता है, जो cPanel/WHM में एक गंभीर प्रमाणीकरण बायपास कमजोरी है। सत्र प्रबंधन प्रणाली में एक निर्मित CRLF पेलोड...

CVE-2022-40684

CVE-2022-40684 利用漏洞 CVE-2022-40684 的工具（FortiOS / FortiProxy / FortiSwitchManager - 管理界面认证绕过）...

CVE-2025-24071-msfvenom

CVE-2025-24071: Vazamento de Hash NTLM via Arquivo .library-ms Módulo do Metasploit Este repositório contém um módulo do Metasploit para explorar o CVE-2025-24071, uma vulnerabilidade no Windows Explorer que vaza hashes NTLM quando um arquivo .library-ms malicioso é extraído de um arquivo ZIP...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

CVE-2017-5689-Checker

CVE-2017-5689-जाँचकर्ता यह CVE-2017-5689 भेद्यता के लिए एक स्वचालित जाँचकर्ता-शोषण है। यह भेद्यता Intel AMT पैनल में प्रमाणीकरण को दरकिनार करने से संबंधित है। लेख: https://habr.com/ru/post/328232 हमारा टेलीग्राम = t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel पी.एस.: IP पतों क...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova de Conceito ⚠️ AVISO: Este repositório é apenas para fins educacionais e de pesquisa em segurança. Não use este exploit em sistemas que você não possui ou sem permissão explícita para testar. Visão Geral Este repositório contém uma demonstração de prova de...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: تجاوز المصادقة في إضافة Atarim عبر تزوير HMAC نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتحليل فني للثغرة CVE-2025-60188، وهي ثغرة حرجة تم اكتشافها في إضافة Atarim الخاصة بووردبريس. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتجاوز...

CVE-2023-51764

CVE-2023-51764 पोस्टफ़िक्स SMTP स्मगलिंग - Expect Script POC एक ईमेल भेजें जो वैध है, लेकिन ईमेल के अंदर कई अन्य ईमेल हैं विभिन्न प्रेषक, प्राप्तकर्ता, विषय, आदि। प्रारंभिक ईमेल की SPF/DKIM/DMARC जाँच होती है, लेकिन अंदर के अन्य की नहीं होती! usage: ./cve-2023-51764.sh mx.fqdn port...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2025-60423

Bypass de Autenticação: 7.2.8 Este bypass de autenticação é semelhante ao bypass de permissões do Shiro No método dofilterInternal da classe sessionfilter, o parâmetro dofilter é true por padrão, e somente quando ele é false é que a autenticação pode ser ignorada Seguindo até o método matches, ve...

CVE-2026-24061-Scanner

Scanner CVE-2026-24061: Verificador de Exploração Telnet do GNU Inetutils Scanner CVE-2026-24061 é uma ferramenta baseada em Bash Script para realizar detecção reconnaissance e verificação ativa active exploitation check da vulnerabilidade de Bypass de Autenticação no serviço telnetd do pacote GN...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...