Lucene search
+L

4223 matches found

Kitploit
Kitploit
added 2026/09/15 3:44 a.m.4 views

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Description: Zabbix is vulnerable to Frontend Authentication Bypass Vulnerability with enabled SAML SSO authentication, due to insecure client-side session storage. On successful exploit of this issue, it allows a malicious actor to escalat...

9.8CVSS8.3AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/15 3:13 a.m.5 views

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework-Toolkit Oracle WebLogic Server — SAML Authentication Bypass → Admin Takeover Exploit Framework & Mass Scanner For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational and...

9.9CVSS6.8AI score0.00541EPSS
SaveExploits1References5
Kitploit
Kitploit
added 2026/09/15 2:04 a.m.6 views

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

9.3CVSS8.1AI score0.09509EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/15 12:03 a.m.8 views

netscaler-saml-memory-disclosure-security-assessment

CVE-2026-8451 - Citrix NetScaler SAML Memory Overread CitrixBleed Consultant-Style Cybersecurity Report Professional vulnerability assessment report for NetScaler SAML memory disclosure risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...

8.8CVSS8.3AI score0.15654EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 11:43 p.m.4 views

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML Takeover Oracle WebLogic Server SAML Authentication Vulnerability A technical analysis of CVE-2026-60206 affecting Oracle WebLogic Server. 📖 Overview CVE-2026-60206 is a Critical CVSS 9.9 vulnerability affecting Oracle WebLogic Server. According to Oracle, a...

9.9CVSS6.7AI score0.00541EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 11:02 p.m.7 views

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO Authentication Bypass Description In the case of instances where the SAML SSO authentication is enabled non-default, session data can be modified by a malicious actor, because a user login stored in the session was not verified. Dork: root@kitploit: shodan-query:...

9.8CVSS8.4AI score0.95683EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/09/14 10:20 p.m.5 views

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

8.1CVSS7.6AI score0.03381EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/14 9:59 p.m.7 views

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidad de omisión de autenticación durante el inicio de sesión SAML en ServiceDesk Plus. Según lo descrito por ManageEngine. Si la instalación de ServiceDesk Plus 11134 tiene habilitado el inicio de sesión SAML y tienes credenciales de un usuario c...

8.8CVSS7.9AI score0.07218EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 9:14 p.m.7 views

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

9CVSS8.2AI score0.7727EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 7:05 p.m.6 views

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Introducción La vulnerabilidad de Zabbix CVE-2022-23131, obtuve accidentalmente el servidor Zabbix de una empresa extranjera. Zabbix Sia Zabbix es un sistema de monitoreo de código abierto de la empresa letona Zabbix SIA Zabbix Sia. El...

9.8CVSS8.4AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/14 6:39 p.m.5 views

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. replace zbxsignedsession to cookie 2. sign in with Single Sign-On SAML author: @random-robbie、@jweny and @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

9.8CVSS8.3AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/14 6:12 p.m.5 views

Zabbix-SAML-SSO-_CVE-2022-23131

This repository does not have a README...

9.8CVSS8.2AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/14 5:40 p.m.7 views

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - bypass de SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

9.8CVSS8.4AI score0.95683EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/14 5:36 p.m.7 views

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

9.8CVSS8AI score0.68293EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 4:58 p.m.7 views

CVE-2022-47966_checker

CVE-2022-47966checker Script rápido de PowerShell para buscar IOCs de ManageEngine CVE-2022-47966. El script analizará las solicitudes en los registros de acceso HTTP de ME. Si se encuentra una solicitud SAML característica, intentará decodificar y extraer la carga útil del atacante. Los hallazgo...

9.8CVSS8.2AI score0.99753EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/14 4:50 p.m.8 views

CVE-2022-47966

CVE-2022-47966 POC para CVE-2022-47966 que afecta los siguientes productos de ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central...

9.8CVSS8.1AI score0.99753EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/14 4:28 p.m.3 views

keycloak

CVE-2026-9794 — Keycloak SAML ECP Client Enumeration Security research leading to CVE-2026-9794 CVSS 5.3, Medium. Summary Unauthenticated client ID enumeration via SAML ECP faultstring oracle in Keycloak 2.0 through 26.6.1. Fixed in 26.6.3. Findings VULN-001: Client ID enumeration CVE-2026-9794 ✅...

5.3CVSS0.00331EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 4:11 p.m.6 views

whiskeysamlandfriends

WhiskeySAML y amigos TicketsPlease TicketsPlease: Biblioteca de Python para ayudar con la generación de tickets Kerberos, recuperación remota de configuraciones de ADFS, generación de tokens Golden SAML y obtención de tokens de acceso de Azure. WhiskeySAML WhiskeySAML: Herramienta de prueba de...

6.2AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 4:03 p.m.6 views

CVE-2021-21239

CVE-2021-21239 の技術レポート: Redash SAML 認証の脆弱性 SAML の概要 Security Assertion Markup Language SAML は、フェデレーション ID システムにおいて、認証および認可データを当事者間で交換するためのオープン標準です。これにより、ドメインを越えたシングルサインオン(SSO)が可能になります。主要な構成要素は次のとおりです。 ID プロバイダー(IdP) :ユーザーを認証し、SAML アサーションを発行するサービス(例:Google の SAML...

6.5CVSS7.1AI score0.01271EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/14 3:52 p.m.14 views

authentik

什么是 authentik? authentik 是一个面向现代单点登录(SSO)的开源身份提供者(IdP)。它支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议,专为自托管而设计,从小型实验室到大型生产集群均适用。 我们的企业版产品可供组织使用,以安全地替代 Okta、Auth0、Entra ID 和 Ping Identity 等现有 IdP,实现稳健的大规模身份管理。 安装 Docker Compose:推荐用于小型/测试环境。请参阅文档。 Kubernetes(Helm Chart):推荐用于较大型环境。请参阅文档和 Helm chart 的仓库。 AWS...

5.8AI score
SaveExploits0References6
Rows per page
Query Builder