CVE-2026-41940

CVE-2026-41940 - Exploração em Massa de Bypass de Autenticação WHM/cPanel 📋 Descrição CVE-2026-41940 é uma vulnerabilidade crítica de bypass de autenticação no WHM/cPanel que permite a atacantes contornar a autenticação e obter acesso root a um servidor sem credenciais válidas. A vulnerabilidade...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen root@kitploit: -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus...

CVE-2023-36845

CVE-2023-36845 用法？ bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

cve-2025-24071

CVE-2025-24054 et CVE-2025-24071 - Fuite de hachage NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hachage NTLM via les fichiers .library-ms sur des systèmes Windows non patchés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...

CVE-2026-0073

🤖 CVE-2026-0073 - Обход аутентификации Wireless ADB 📌 Обзор CVE-2026-0073 — это критическая уязвимость обхода аутентификации в беспроводном ADB Android демон adbd. Злоумышленник в той же сети может обойти взаимную аутентификацию TLS и подключиться к устройству без одобрения пользователя или...

cve-2024-46483

CVE-2024-46483 - Overflow dell'heap in pre-autenticazione nel server SFTP Xlight Versioni interessate Xlight versioni a 32 e 64 bit = 3.9.4.2 Impatto Un attaccante non autenticato con accesso a Xlight SFTP potrebbe ottenere l'esecuzione di codice o causare un denial of service. Causa principale L...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: Ferramenta integrada para a vulnerabilidade de RCE via bypass de certificado de cliente no 1Panel verificação + exploração Descrição da vulnerabilidade O 1Panel é um painel de operação e manutenção de Linux moderno e de código aberto que fornece uma interface gráfic...

CVE-2025-0108-Authentication-Bypass-checker

Dieses Tool testet, ob ein Ziel-PAN-OS-Gerät anfällig für die CVE-2025-0108 Authentication-Bypass-Schwachstelle ist. Es sendet eine präparierte HTTP-Anfrage an das Ziel und analysiert die Antwort, um festzustellen, ob das Gerät ausnutzbar ist. Verwendung Einzelne IP root@kitploit: python...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql में SQL इंजेक्शन 📋 कार्यकारी सारांश CVE-2026-42167 ProFTPD के modsql मॉड्यूल में एक गंभीर SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण बायपास , बैकडोर उपयोगकर्ता इंजेक्शन और रिमोट कोड निष्पादन RCE की अनुमति देती है।...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build In Anbetracht der Schwachstelle, die 2021 bei SUDO im Fokus stand CVE-2021-3156 Dies ist ein Versuch, ein Skript für einen Prozessprüfer zu erstellen. Wenn der festgelegte Prozess vorhanden ist, wird die Authentifizierung aufgerufen und das System gesper...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...

Superset_auth_bypass_check

Supersetauthbypasscheck Strumento di rilevamento per la vulnerabilità di bypass dell'autenticazione di Apache Superset CVE-2023-27524 Data di correzione: 2023.8.3 Corretto il problema della scadenza della sessione dovuto a sessioni hardcoded scadute; è stato integrato lo strumento...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 描述： 速率限制绕过，导致双因素认证绕过 测试版本： 2.7.0 攻击类型： 远程 影响： 2FA 绕过 产品供应商： https://www.discourse.org 附加信息： Discourse 是为下一个十年互联网构建的讨论平台。用作： - 邮件列表 - 讨论论坛 - 长文聊天室 还有像 Google 收购的知名公司等一直使用 Discourse 至今。 发现者： Meshal Almansour Twitter: mesh3l911...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Supporta il rilevamento di singoli target e il rilevamento in batch, supporta la modifica delle regole di inoltro delle email Utilizzo Rilevamento delle vulnerabilità e modifica delle regole di inoltro delle email Risultato della modifica delle regole di inoltro delle...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2026-41940

हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...

cve-2025-24054

CVE-2025-24071: Утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации уязвимости CVE-2025-24071, которая приводит к утечке NTLM-хэша при извлечении вредоносного файла .library-ms из ZIP-архива в Windows Explorer. Разработано:...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel और WHM प्रमाणीकरण बाईपास स्कैनर ⚠️ कानूनी अस्वीकरण यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। उपयोगकर्ता को स्थानीय कानूनों और विनियमों का पालन करना होगा, और अनधिकृत सिस्टम को स्कैन करना सख्त वर्जित है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है। ...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...