hashes

Magic hashes – PHP hash "collisions" Register with password 1 and then sign in with password 2. If you're in then the storage uses specified algorithm to hash the password and PHP uses == to compare them for MD5, SHA-1, and plaintext. MD5, SHA-1, SHA-224, SHA-256 and others For MD5 , SHA-1 and...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Sicherheitslücke in JetBrains TeamCity Server: Authentifizierungsumgehung über einen alternativen Pfad Weitere Informationen finden Sie im Blogbeitrag von Rapid7: CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...

CVE-2026-54088-poc

CVE-2026-54088: 认证钩子的Shell替换导致命令注入（预认证RCE） English version 概要 此仓库是 File Browser 版本 = 2.63.5 中存在的一个严重OS命令注入漏洞 CVE-2026-54088 的 Proof of Concept PoC。 该漏洞存在于 Hook Authentication 功能中。当管理员配置 File Browser 使用外部命令进行用户认证时，登录时提交的 username 和 password 会被未经转义地通过 os.Expand 展开到已配置的命令字符串中。未认证的远程攻击者可以通过登录请求注入 She...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Una PoC di bypass dell'autenticazione di Fortinet FortiOS Descrizione Usa questa PoC per bypassare l'autenticazione e vedere il log di sistema USEAGE root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET...

CVE-2026-8181

CVE-2026-8181 शोषण Burst Statistics WordPress Plugin — प्रमाणीकरण बाइपास से प्रशासक विशेषाधिकार वृद्धि CVE-2026-8181 का शोषण, खोजकर्ता Chloe Chamberland और PRISM द्वारा। ⚠️ अस्वीकरण यह रिपॉजिटरी केवल अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के दुरुपयोग के लि...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - compromissione dell'account tramite CSRF nell'autenticazione GitHub PoC CVE-2022-24342 Requisiti Utilizzo Come funziona? GitHub OAuth2: ordine di elaborazione dei parametri di query CVE-2022-24342: flusso delle richieste HTTP Requisiti JetBrains TeamCity 2021.2...

CVE-2024-57610

Sylius v2.0.2 में दर सीमा का अभाव विक्रेता होमपेज: https://sylius.com/ पुनरुत्पादन के चरण 1. https://store.sylius.com/login पर जाएँ 2. स्वचालित उपकरणों या स्क्रिप्ट जैसे, Burp Suite, cURL का उपयोग करके कई लॉगिन अनुरोधों का प्रयास करें। 3. ध्यान दें कि कोई दर सीमा लागू नहीं है, और अनुरोध बिना किसी...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 के लिए एक संशोधित और उन्नत शोषण, React Server संस्करण 19.0, 19.1.0, 19.1.1 और 19.2.0 में एक पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन यह भेद्यता निम्नलिखित पर फैली हुई है: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack पैच...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309उन्नतएक्सप्लॉइट यह watchtowrlabs द्वारा मूल रूप से बनाए गए एक्सप्लॉइट POC का उन्नत संस्करण है: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54308 उन्हें बहुत-बहुत धन्यवाद!! यह एक्सप्लॉइट केवल शोध और शैक्षिक उद्देश्यों के लिए है और उल्लिखित...

CVE-2023-51467

CVE-2023-51467 exp.py alterado para execução de comandos Post.txt Exploração de vulnerabilidade de serialização bypassauth.txt Teste de bypass de autenticação Causa da vulnerabilidade Devido ao uso incorreto de nulo na verificação de autenticação, essa abordagem não funcionou, resultando em bypas...

CVE-2024-54085

CVE-2024-54085: Vulnerabilidade crítica de bypass de autenticação no AMI MegaRAC BMC Sistemas afetados A vulnerabilidade afeta uma ampla gama de hardware de servidores de grandes fabricantes: AMI MegaRAC SPx : versões 12.x até 12.7 e 13.x até 13.5 HPE Cray XD670 : versões 1.09, 1.13, 1.17 Asus...

CVE-2026-41940

CVE-2026-41940 - Сканер и эксплойт для обхода аутентификации cPanel/WHM Сканер и эксплойт для обхода аутентификации cPanel/WHM для CVE-2026-41940 ⚠️ Отказ от ответственности Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности. Используя этот...

cve-2018-15473

CVE-2018-15473 OpenSSH bis Version 7.7 ist anfällig für eine Benutzeraufzählungsschwachstelle, da die Verzögerung des Abbruchs für einen ungültigen authentifizierenden Benutzer nicht erst nach vollständigem Parsen des Pakets mit der Anfrage erfolgt. Dies betrifft auth2-gss.c, auth2-hostbased.c un...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass dell'autenticazione di Openfire Questo repository evidenzia un grave problema di sicurezza che interessa diverse versioni di Openfire. Openfire, un server di collaborazione in tempo reale multipiattaforma che utilizza il protocollo XMPP sviluppato dalla comunità Ignite...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Questo repository contiene un laboratorio Docker semplice per dimostrare la vulnerabilità CVE-2026-24061. Consente il bypass dell'autenticazione e l'accesso come root in GNU telnetd, su Linux. L'obiettivo è esclusivamente educativo. Requisiti Docker installato Client...

CVE-2026-25050

CVE-2026-25050 – Attacco basato sul timing dell'autenticazione Questo repository contiene una Proof of Concept che dimostra un attacco basato sul timing che interessa il metodo NativeAuthenticationStrategy.authenticate. Questa PoC è fornita come dimostrazione tecnica per scopi di blog / ricerca...

tiandy-research

tiandy-research इस रिपॉज़िटरी में Tiandy के IPC/NVR फ़र्मवेयर ये डिवाइस OMNY के रूप में भी बेचे जाते हैं पर मेरे अगस्त 2020 के शोध के परिणाम हैं। यह "शोध" संपूर्ण नहीं था, लेकिन मुझे व्यवस्थापक पासवर्ड दूरस्थ रूप से पुनर्प्राप्त करने, टेलनेट सक्षम करने और रूट पासवर्ड बदलने के कई तरीके मिले। यह कह...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. ​ La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. ​ Ciò può consentire a un utente malintenzionato di...