CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2における重大な認証バイパス -e63939?style=for-the-badge 認証されていない攻撃者は、API認証をバイパスし、ログから管理者の認証情報を漏洩させ、完全な管理者アクセスを達成できます。 📋 概要 CVE-2025-13315 は、Rapid7 によって発見された Twonky Server 8.5.2 Linux & Windows の重大なアクセス制御の欠陥です。 攻撃者は、認証チェックをバイパスする代替ルーティングパス /nmc/rpc/...

CVE-2019-14537

YOURLS: PoC de CVE-2019-14537 Cuando obtengas una marca de tiempo válida, podrás realizar solicitudes a la api. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Uso root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

CVE-2023-35078

CVE-2023-35078 漏洞利用工具 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-350...

CVE-2025-49132-PoC

使用脚本来利用 Pterodactyl 面板 locale.json 路径遍历漏洞 的指南 需求 暴露的 Redis 服务器 面板 URL 指南 1. 获取服务器配置文件访问权限，该文件包含 APPKEY 和 Redis 数据库密码 + IP 2. 使用 forgecookie 生成 pterodactylsession cookie 3. 使用该 cookie 访问 Pterodactyl API 注意事项 此脚本仅供教育目的使用。请负责任地使用，并确保您已获得测试目标系统的许可。 无法通过面板网页登录，因为需要存储在 SQL 数据库中的 'remembertoken'。 使用伪造的...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2025-24016

Wazuh 远程代码执行 RCE - 概念验证 漏洞概述 本仓库演示了 Wazuh 服务器中因 wazuh-manager 包中不安全的反序列化引入的远程代码执行 RCE 漏洞。该漏洞允许具有 API 访问权限的远程攻击者（受损的仪表盘、集群中的 Wazuh 服务器、或某些配置下被攻破的代理）在服务器上执行任意代码。 受影响版本 wazuh-manager 版本 = 4.4.0 已在版本 = 4.9.1 中修复 漏洞描述 该漏洞出现在 Wazuh API 中，其中 DistributedAPI 中的参数被序列化为 JSON，并在...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性 概要 最新のチケットを最大25件抽出（APIの制限） 各チケットの詳細情報を取得 チケットIDを分析してシステム内の総チケット数を推定 構造化されたディレクトリ形式で出力を整理 理由 この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。 使用方法 root@kitploit: python3...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 漏洞利用 POC CVE-2023-35078 远程未认证 API 访问漏洞已在 Ivanti Endpoint Manager Mobile EPMM（原名 MobileIron Core）中被发现。该漏洞影响所有受支持的版本 – 版本 11.4 的 11.10、11.9 和 11.8 发布版。较旧的版本/发布版也存在风险。 该漏洞允许未经授权的远程（面向互联网）行为者可能访问用户的个人身份信息并对服务器进行有限的更改。 用法 root@kitploit: python cve202335078poc.py -u http:// python...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session 録画任意ダウンロード脆弱性 脆弱性説明 CVE-2023-42442は、Jumpserverの2つのバグを含む複合的な脆弱性です。 1. APIの認可されていないアクセスによるセッション情報の漏洩 2. ディレクトリ権限のバイパスによる録画ファイルのダウンロード USAGE Python Version root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ █████...

CVE-2026-35616-check

CVE-2026-35616 漏洞评估工具 安全地检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的完整技术分析。 描述 CVE-2026-35616 是 FortiClient EMS 7.4.5 和 7.4.6 中的一个预认证 API 绕过漏洞，允许远程未认证攻击者通过 HTTP 头欺骗绕过基于证书的认证。Django 应用将用户可控的 HTTP 头（X-SSL-CLIENT-VERIFY、X-SSL-CLIENT-CERT）视为与 Apache modssl WSGI 环境变量等效，而...

keyguard

keyguard Escanea bases de código, proyectos de GCP y pipelines de CI en busca de credenciales expuestas de la API de Google, antes de que sean explotadas. El problema: Google habilitó retroactivamente el acceso a la API de Gemini en claves API existentes Maps, Places, etc. que fueron diseñadas pa...

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

CVE-2026-92466

zlt2000 microservices-platform through 6.0.0 contains a missing authorization vulnerability where the zlt.security.auth.urlPermission.enable flag defaults to false, disabling all permission checks after authentication. Authenticated users with no roles can access administrative APIs including use...

CVE-2026-92466

CVE-2026-92466 affects zlt2000 microservices-platform through version 6.0.0 . The root cause is the configuration flag zlt.security.auth.urlPermission.enable defaulting to false , which disables all URL-level permission checks after a user has authenticated. As a result, any authenticated user wi...

CVE-2026-92466 microservices-platform through 6.0.0 Missing Authorization via Disabled URL Permission Checking

zlt2000 microservices-platform through 6.0.0 contains a missing authorization vulnerability where the zlt.security.auth.urlPermission.enable flag defaults to false, disabling all permission checks after authentication. Authenticated users with no roles can access administrative APIs including use...

CVE-2026-52827

This vulnerability affects Kimai , an open-source time tracking application, in versions prior to 2.59.0 . The root cause is that the KIMAI_SESSION cookie, issued after password verification but before TOTP completion, is accepted by all /api/* endpoints. The API firewall uses the IS_AUTHENTICATE...