CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day Critico Cisco FMC" Bypass critico dell'autenticazione che porta a RCE da root in Cisco Secure Firewall Management Center 📋 Panoramica CVE-2026-20079 è una vulnerabilità critica nell'interfaccia web del software Cisco Secure Firewall Management Center FMC. Un attaccante...

CVE-2020-26061

CVE-2020-26061 Bypass dell'autenticazione del portale di reimpostazione password di ClickStudios Passwordstate Informazioni Fornitore: ClickStudios Prodotto: Passwordstate Versioni interessate: Prima della build 8501 della versione 8.5 Ricercatore: Jason Juntunen aka @missing0x00...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 è un bypass dell'autenticazione che aggira la patch per VMSA-2023-0001. VMSA-2023-0001 per vRealize Log Insight include i seguenti CVE: VMware vRealize Log Insight Vulnerabilità di Directory Traversal CVE-2022-31706 VMware vRealize Log Insight Vulnerabilità di...

CVE-2022-21882

CVE-2022-21882 bypass LPE di win32k CVE-2021-1732 testato solo su Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

CVE-2020-2733

CVE-2020-2733 - senha de administrador do JD Edwards EnterpriseOne Tools não adequadamente protegida Pic 1: Descriptografar a string Pic 2: Descriptografar fornecendo a URL CVE-2020-2733 Aplicação: JD Edwards EnterpriseOne Tools Versões Afetadas: JD Edwards EnterpriseOne Tools 9.2 URL do...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: uma implementação minimalista do CVE-2026-24061 usando UV + Python + telnetlib3 run.sh / shell.sh: constrói e executa um contêiner podman explorável em localhost:2323...

RefleXXion

Einleitung RefleXXion ist ein Dienstprogramm, das dabei helfen soll, User-Mode-Hooks zu umgehen, die von AV/EPP/EDR usw. verwendet werden. Um die User-Mode-Hooks zu umgehen, sammelt es zunächst die Syscall-Nummern von NtOpenFile, NtCreateSection, NtOpenSection und NtMapViewOfSection, die im...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Simulação de exploração do Dahua Authentication Bypass PoC CVE-2021-33044 Visão geral As câmeras IP Dahua são dispositivos IoT amplamente utilizados em sistemas de vigilância de segurança. Por serem frequentemente implantadas em redes internas ou acessadas pela Internet, as vulnerabilidades de...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Una Reverse Shell AV-Safe intinta nella salsa bellota Salsa Tools è una collezione di tre diversi strumenti che, combinati, permettono di ottenere una reverse shell...

CVE-2025-64446

🛡️ CVE-2025-64446 - Bypass Crítico de Autenticação e Path Traversal no FortiWeb Vulnerabilidade crítica sem autenticação que permite a atacantes remotos criar contas de administrador em dispositivos FortiWeb. 📌 Visão Geral CVE-2025-64446 é uma grave vulnerabilidade de relative path traversal na...

CVE-2025-31161

🚨 CVE-2025-31161 - Kritische Authentifizierungsumgehung in CrushFTP CVE-2025-31161 ist eine kritische Sicherheitslücke zur Authentifizierungsumgehung in CrushFTP, einer verbreiteten Managed File Transfer MFT-Lösung. Ein nicht authentifizierter entfernter Angreifer kann sich als jeder bekannte...

CVE-2025-29275

CVE-2025-29275 Prova de Conceito PoC: Na aba Serviços, na seção Firewall, acesse a ferramenta de Encaminhamento de Portas. Ao criar uma nova regra de encaminhamento de portas, no campo Comentário, modifique o HTML via Inspecionar Elemento para remover o limite de caracteres que não é validado pel...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Kritischer Remote-Authentifizierungs-Bypass in GNU Inetutils telnetd Der Geist von 2015 ist gerade zurückgekehrt, um alles zu übernehmen, was noch Telnet betreibt. Keine Authentifizierung. Eine Umgebungsvariable. Sofortige Root-Shell. ⚠️ Übersicht CVE-2026-24061 ist...

CVE-2015-7547

CVE-2015-7547 https://github.com/fjserna/CVE-2015-7547 Com tentei ver o que cai no CentOS6. root@kitploit: ./CVE-2015-7547-poc.py & vi /etc/resolve.conf --------------------------------------------------------------- options single-request-reopen nameserver 8.8.8.8 nameserver 127.0.0.1...

CVE-2019-1619

CVE-2019-1619 Script Powershell per costruire il token necessario per il Bypass dell'Autenticazione. Ero in un pentest e ho trovato un server vulnerabile a CVE-2019-1619. Non ho potuto utilizzare il modulo metasploit a causa dell'accesso limitato, quindi l'ho sfruttato manualmente. Ho creato ques...

CVE-2017-7089

CVE-2017-7089 Impatto : L'elaborazione di contenuti web creati con intenti dannosi può portare a universal cross-site scripting Descrizione : Esisteva un problema logico nella gestione della scheda principale. Questo problema è stato risolto con una migliore gestione dello stato. Safari 10 Bypass...