CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 es una vulnerabilidad crítica puntuación CVSS: 9.8 que afecta a múltiples modelos de cámaras IP y DVR de Hikvision, divulgada por primera vez en 2017. Se origina por un fallo de autenticación inadecuada que permite a atacantes remotos no autenticados eludir los...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Evita la mitigación de inicio de sesión de bludit y sube un archivo malicioso para ejecutar una rev shell...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación en dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...

Sophos-Vulnerability

Análisis Vulnerabilidad CVE-2022-1040 Sophos RCE En el grupo de investigación Toasec, dedicado a ciberseguridad ofensiva nos dimos la tarea de realizar el análisis sobre esta vulnerabilidad en los firewalls de Sophos. Dicha vulnerabilidad como muchas otras pueden ser notificadas y encontradas si...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Ejecución remota de código RCE no autenticada en Langflow Resumen ID de CVE: CVE-2026-33017 Software afectado: Langflow Versiones vulnerables: = 1.9.0 Gravedad: Crítica Autor: r3nsi15 Fecha: 2026 Descripción Langflow expone un endpoint público de construcción de flujos...

IoT_vuln

PoC para dispositivos TOTOLINK: TOTOLINK LR350: CVE-2024-10654 bypass de inicio de sesión TOTOLINK T6: CVE-2025-6916 bypass de inicio de sesión - para una exploración más profunda de este CVE, lee más en: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

Ruijie RG-EW1200G Router Background - Login Bypass

A vulnerability was found in Ruijie RG-EW1200G 07161417 r483. It has been rated as critical. Affected by this issue is some unknown functionality of the file /api/sys/login. The manipulation leads to improper authentication. The attack may be launched remotely. The exploit has been disclosed to t...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

Vue Vben Admin - Default Credentials

Vue Vben Admin 2.10.1 contains a broken authentication caused by hardcoded credentials in the backend, letting attackers log in without proper authorization, exploit requires access to the login interface. id: CVE-2025-25570 info: name: Vue Vben Admin - Default Credentials author: 0xAkoko severit...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS RCE no autenticado mediante omisión de auto-login 📋 Resumen CVE-2026-9198 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en IBM Langflow OSS. Este exploit encadena dos vulnerabilidades: CVE-2026-9103 : Omisión del auto-login que...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow Unauthenticated RCE via Auto-Login Bypass Educational PoC This repository provides an educational proof of concept for CVE-2026-9198 affecting IBM Langflow OSS. The PoC poc.py demonstrates how an unauthenticated attacker can chain: 1. GET/POST /api/v1/autologin return...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: Zyxel Captive-Portal Bypass via Trusted Browser-Submitted Facebook Identity This repository packages the public writeup, quick verification script, and selected supporting artifacts for CVE-2026-8508. What this is CVE-2026-8508 is a pre-authentication trust-boundary flaw in Zyxel...

CVE-2022-23131

Vulnerabilità di Bypass dell'Accesso SAML SSO di Zabbix CVE-2022-23131 Ambiente e Poc di CVE-2022-23131 Ambiente Puoi creare un Zabbix con SAML SSO seguendo i passaggi in Ambiente Zabbix per CVE-2022-23131. Poc Il Poc è stato modificato da jweny Utilizzo: root@kitploit: go run poc.go check -t...

CVE-2025-3639

CVE-2025-3639 PoC - Bypass di Login Liferay Portal/DXP Questo repository contiene un Proof of Concept PoC per CVE-2025-3639 , una vulnerabilità di bypass del login in Liferay Portal versioni 7.3.0–7.4.3.132 e Liferay DXP varie versioni da 2024.Q1 a 2025.Q1.6. Il PoC dimostra come un utente non...

bluebox

Nota: este repositório faz referências a repositórios externos conhecidos como submodules do Git. Após clonar este repositório, certifique-se de executar os seguintes comandos para clonar esses submodules: root@kitploit: git submodule init git submodule update BlueBox BlueBox é uma coleção de...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atenção 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

exploits

exploits Le PoC pubblicate sono disponibili su exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi Login-Bypass Nützlich, um die User Flag auf Pandora.htb zu lesen CVE-2021-32099 SQLi erlaubt es einem Angreifer, den Login zu umgehen. Ziel Exploit auf: Pandora FMS v7.0NG.742FIXPERL2020 Analyse Gelesen von cvedetail. Wir kennen den Endpunkt des Ziels:...