CVE-2026-41940

CVE-2026-41940 - Сканер и эксплойт для обхода аутентификации cPanel/WHM Сканер и эксплойт для обхода аутентификации cPanel/WHM для CVE-2026-41940 ⚠️ Отказ от ответственности Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности. Используя этот...

NfSpy

NfSpy — NFS-клиент для подмены идентификаторов ID-spoofing от Daniel Miller NfSpy — это библиотека Python для автоматизации подмены учётных данных NFS при монтировании NFS-ресурса. В состав входят две клиентские программы: nfspy использует библиотеку Filesystem in Userspace FUSE для монтирования...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Обход аутентификации в Openfire Этот репозиторий освещает серьезную проблему безопасности, затрагивающую различные версии Openfire. Openfire, кроссплатформенный сервер совместной работы в реальном времени, использующий протокол XMPP, разработанный сообществом Ignite Realtime,...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Этот репозиторий содержит простую лабораторию на Docker для демонстрации уязвимости CVE-2026-24061. Она позволяет обойти аутентификацию и получить доступ как root в GNU telnetd в Linux. Цель исключительно образовательная. Требования Установленный Docker Установленный...

CVE-2026-25050

CVE-2026-25050 – Атака по времени аутентификации Этот репозиторий содержит Proof of Concept, демонстрирующий атаку по времени, затрагивающую метод NativeAuthenticationStrategy.authenticate. Данный PoC предоставлен в качестве технической демонстрации для блога / исследовательских целей. Уязвимость...

tiandy-research

tiandy-research Этот репозиторий содержит результаты моего исследования прошивок IPC/NVR от Tiandy, проведённого в августе 2020 года эти устройства также продаются под брендом OMNY. Это «исследование» не было исчерпывающим, но я нашёл несколько способов удалённо восстановить пароль администратора...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Проблема неправильной аутентификации была обнаружена в устройствах Hikvision. ​ Уязвимость неправильной аутентификации возникает, когда приложение недостаточно или некорректно аутентифицирует пользователей. ​ Это может позволить злоумышленнику повысить свои привилегии в...

agentsid-scanner

AgentsID Scanner Le Phare de la sécurité des agents. Scannez n'importe quel serveur MCP. Obtenez un bulletin de sécurité. Votre serveur MCP expose des outils aux agents IA. À quel point est-il sécurisé ? La plupart des serveurs MCP sont livrés sans authentification, sans permissions par outil, sa...

CVE-2022-36537

CVE-2022-36537 Резюме R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники проектов Web3 уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно устанавливали исправления, чтобы...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

CVE-2026-16232

CVE-2026-16232 Обзор Скрипт, подтверждающий концепцию proof-of-concept, для эксплуатации CVE-2026-16232 — обхода аутентификации через процесс входа в SmartConsole с использованием токена приложения. Уязвимость затрагивает Check Point Security Management Server и Multi-Domain Security Management...

cpsniper

cPanelSniper CVE-2026-41940 — Обход аутентификации cPanel & WHM через CRLF-инъекцию в файл сессии Цепочка эксплойта из 4 этапов · Интерактивная WHM-оболочка · СТАБИЛЬНО для 10M+ целей · Нулевое использование памяти · только stdlib Обзор cPanelSniper — это специализированный фреймворк для...

CVE-2024-34102

CVE-2024-34102 POC для CVE-2024-34102. Проблема внедрения XML-сущностей до аутентификации в Magento / Adobe Commerce. Обзор Этот POC попытается прочитать файлы с целевых хостов, уязвимых для недавнего CVE-2024-34102 в Magento / Adobe Commerce. POC основан на этом уведомлении о безопасности и этом...

cve-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472의 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 수행하려고 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다 위음성 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...

CVE-2021-29441

CVE-2021-29441 - Bypass de Autenticação do Nacos CVE-2021-29441 é uma vulnerabilidade crítica de bypass de autenticação que afeta versões do Nacos anteriores à 1.4.1. O Nacos é uma plataforma popular para descoberta dinâmica de serviços, gerenciamento de configuração e administração de serviços...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2024-57610

Sylius v2.0.2 中缺少速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...