cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2025-60423

Authentifizierungsumgehung: 7.2.8 Diese Authentifizierungsumgehung ähnelt der Berechtigungsumgehung von Shiro. In der Methode dofilterInternal der Klasse sessionfilter ist der Standardwert des Parameters dofilter true. Nur wenn dieser false ist, wird die Authentifizierung umgangen. Wenn man der...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner ist ein Tool auf Basis von Bash Script zur Erkennung reconnaissance und aktiven Verifizierung active exploitation check der Authentication Bypass -Schwachstelle im telnetd-Dienst des GNU Inetutils-Pakets. Diese...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...

CVE-2025-63587

rittalvuln La vulnérabilité est certainement pertinente sur Rittal CMC III 7030.000 avec 3.15.704, mais possiblement sur d'autres produits également. L'essence de la vulnérabilité : avec une connexion correcte, la réponse renvoie 'login failed', mais avec une connexion incorrecte - erreur 'some...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler Speicherleck-Exploit 📌 Übersicht Dieses Tool demonstriert CVE-2025-5777 , eine kritische Speicherleck-Schwachstelle in Citrix NetScaler ADC/Gateway-Geräten. Der Exploit gibt vertrauliche Speicherinhalte durch fehlerhafte Authentifizierungsanfragen preis...

CVE-2018-10933

重现并改进 CVE-2018-10933 场景 说明 root@kitploit: 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

desktop-2fa

🛡️ Desktop-2FA Ein sicherer, offline arbeitender Zwei-Faktor-Authentifizierungs-Manager 2FA für Desktop-Umgebungen. Entwickelt mit Python, mit starker Verschlüsselung und ohne Cloud-Abhängigkeiten. 🌐 Landingpage : desktop-2fa.org ✨ Funktionen...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

rdpy

RDPY Protocollo Remote Desktop in twisted python. RDPY è un'implementazione puramente Python del protocollo Microsoft RDP Remote Desktop Protocol lato client e server. RDPY è costruito sul motore di rete basato su eventi Twisted. RDPY supporta il livello di sicurezza RDP standard, RDP su SSL e...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE e creazione account admin e CVE-2024-27199 Auth Bypass Sfruttamento di CVE-2024-27198 e CVE-2024-27199 RCity è uno script Python che interagisce con un server TeamCity vulnerabile. La CVE consente la creazione non autorizzata di account amministratore, bypassando i 403...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2026-8181

CVE-2026-8181 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, die einen gültigen Administrator-Benutzernamen kennen, sich während REST-API-Anfragen als dieser Admin auszugeben, indem sie ein beliebiges falsches Passwort in einem Basic-Authentication-Header verwenden. Angreif...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect Authentifizierungsumgehungs-Schwachstelle ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen...

extloader

...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 और CVE-2026-10523 एक Ivanti Sentry प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन डिटेक्शन आर्टिफैक्ट जनरेटर। तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। कार्रवाई में डिटेक्शन root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1...

CVE-2025-24071

Sicherheitslückenbericht: CVE-2025-24071 – Windows Explorer Spoofing-Sicherheitslücke Überblick NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows Explorer zu beheben, die als CVE-2025-24071...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd तर्क इंजेक्शन प्रमाणीकरण बाईपास GNU InetUtils संस्करण 1.9.3 से 2.7 तक telnetd सर्वर में एक दूरस्थ प्रमाणीकरण बाईपास भेद्यता के प्रति संवेदनशील हैं। telnetd डेमॉन login1 प्रोग्राम में कमांड लाइन तर्क के रूप में पास करने से पहले USER पर्यावरण चर को ठीक से साफ...