CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC Authentifizierungsumgehung RCE Exploit Kritische Remote-Codeausführung durch Authentifizierungsumgehung in Cobbler PoC-Implementierung. Zusammenfassung Cobbler, ein Linux-Installationsserver, der die schnelle Einrichtung von Netzwerkinstallationsumgebungen...

CVE-2026-24061-GUI

CVE-2026-24061-Erkennungs- und Ausnutzungstool Vielen Dank🙏 für die Star-Unterstützung aller; Vielen Dank🙏 für die Nutzung und Anerkennung aller; Programmübersicht Dies ist ein GUI-Tool zur Erkennung und Ausnutzung der Schwachstelle CVE-2026-24061. Diese Schwachstelle ist eine...

cve-2022-31692

CVE-2022-31692 Demo Panoramica Una semplice applicazione Spring Boot che dimostra una configurazione vulnerabile a CVE-2022-31692. Questa vulnerabilità può attirare l'attenzione per la sua gravità: ha un punteggio base CVSS 3.x di 9.8 in quanto consente il bypass dell'autenticazione. Lo scopo di...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd 📋 Panoramica del progetto Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd CVE-2026-24061. La vulnerabilità ha un...

CVE-2024-6670

CVE-2024-6670 PoC für die Progress Software WhatsUp Gold HasErrors SQL Injection Authentication Bypass Schwachstelle CVE-2024-6670 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ Verwendung root@kitploit:...

CVE-2021-41511

CVE-2021-41511 Exploit-Titel: Lodging Reservation Management System 1.0 - SQL-Injection / Authentifizierungs-Bypass Exploit-Autor: Nitin Sharmavidvansh Hersteller-Website: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Software-Link:...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 ist ein verschlüsseltes Fernverwaltungs- und C2-Framework , das ausschließlich für Bildungszwecke, Sicherheitsforschung und kontrollierte Laborumgebungen entwickelt wurde. Das Projekt zeigt, wie man einen benutzerdefinierten Command-and-Control-Server mit...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant-Signup-Bypass Status 01.12.2025: Diese Schwachstelle ist weiterhin aktiv und ausnutzbar. Microsoft hat dieses Problem nicht behoben und betrachtet es als „by design“. Sicherheitshinweis GHSA-vcwf-73jp-r7mv CVE-2025-66390 Zusammenfassung Eine Sicherheitslücke im Azure API...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 атака на аутентификацию пользователей sshlib - лаборатория Docker, тест и эксплойт...

tiktok-scraper

TikTok Scraper & Downloader Raccogli e scarica informazioni utili da TikTok. Nessun login o password richiesti Questo non è un supporto API ufficiale ecc. È solo uno scraper che utilizza l'API Web di TikTok per raccogliere media e relative meta-informazioni. Contenuto Caratteristiche Da fare...

hashes

Magic hashes – PHP hash "collisions" Register with password 1 and then sign in with password 2. If you're in then the storage uses specified algorithm to hash the password and PHP uses == to compare them for MD5, SHA-1, and plaintext. MD5, SHA-1, SHA-224, SHA-256 and others For MD5 , SHA-1 and...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Sicherheitslücke in JetBrains TeamCity Server: Authentifizierungsumgehung über einen alternativen Pfad Weitere Informationen finden Sie im Blogbeitrag von Rapid7: CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...

CVE-2026-54088-poc

CVE-2026-54088: 认证钩子的Shell替换导致命令注入（预认证RCE） English version 概要 此仓库是 File Browser 版本 = 2.63.5 中存在的一个严重OS命令注入漏洞 CVE-2026-54088 的 Proof of Concept PoC。 该漏洞存在于 Hook Authentication 功能中。当管理员配置 File Browser 使用外部命令进行用户认证时，登录时提交的 username 和 password 会被未经转义地通过 os.Expand 展开到已配置的命令字符串中。未认证的远程攻击者可以通过登录请求注入 She...

CVE-2026-8181

CVE-2026-8181 शोषण Burst Statistics WordPress Plugin — प्रमाणीकरण बाइपास से प्रशासक विशेषाधिकार वृद्धि CVE-2026-8181 का शोषण, खोजकर्ता Chloe Chamberland और PRISM द्वारा। ⚠️ अस्वीकरण यह रिपॉजिटरी केवल अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के दुरुपयोग के लि...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - compromissione dell'account tramite CSRF nell'autenticazione GitHub PoC CVE-2022-24342 Requisiti Utilizzo Come funziona? GitHub OAuth2: ordine di elaborazione dei parametri di query CVE-2022-24342: flusso delle richieste HTTP Requisiti JetBrains TeamCity 2021.2...

CVE-2024-57610

Sylius v2.0.2 में दर सीमा का अभाव विक्रेता होमपेज: https://sylius.com/ पुनरुत्पादन के चरण 1. https://store.sylius.com/login पर जाएँ 2. स्वचालित उपकरणों या स्क्रिप्ट जैसे, Burp Suite, cURL का उपयोग करके कई लॉगिन अनुरोधों का प्रयास करें। 3. ध्यान दें कि कोई दर सीमा लागू नहीं है, और अनुरोध बिना किसी...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 के लिए एक संशोधित और उन्नत शोषण, React Server संस्करण 19.0, 19.1.0, 19.1.1 और 19.2.0 में एक पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन यह भेद्यता निम्नलिखित पर फैली हुई है: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack पैच...