CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

CVE-2017-3143

Exploit per bypass TSIG Exploit per CVE-2017-3143 in Bind e CVE-2017-11104 in Knot DNS. Vedi https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf per maggiori informazioni. Autore Clément Berthaux - clement dot berthaux at synacktiv dot com...

CVE-2025-30156 Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgery

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – proof-of-concept exploit per NetScaler ADC/Gateway “memory bleed” CVE-2025-5777 è una critica lettura out-of-bounds non autenticata in Citrix NetScaler ADC/Gateway modalità Gateway o AAA vServer. Una singola richiesta artificiosa può scarica...

CVE-2017-7921

Hikvision Kamera-Listener & Snapshot-Tool Eigenständiges Tool zum Auflisten von Hikvision-Kameras aus einer Datei und zum Erstellen eines Snapshots von jeder Kamera unter Verwendung gültiger Anmeldedaten HTTP Basic- oder Digest-Auth oder des CVE-Auth-Bypass. Gedacht zum Ausführen auf einem andere...

CVE-2026-81664

OpenFaaS gateway versions 0.27.11 through 0.27.13 contain a missing authentication flaw on the GET /system/telemetry route. The TelemetryHandler was omitted from the auth.DecorateWithBasicAuth wrap block, so when basic_auth is enabled the route still forwards requests to the provider without a cr...

CVE-2026-81664 OpenFaaS Gateway 0.27.11 through 0.27.13 Missing Authentication on the /system/telemetry Route

The OpenFaaS gateway registers GET /system/telemetry in gateway/main.go and, when basicauth is enabled, wraps each administrative /system/ handler in auth.DecorateWithBasicAuth. TelemetryHandler was left out of that wrap block from 0.27.11, which introduced the route, until 0.27.14, which added i...

CVE-2026-81664 OpenFaaS Gateway 0.27.11 through 0.27.13 Missing Authentication on the /system/telemetry Route

The OpenFaaS gateway registers GET /system/telemetry in gateway/main.go and, when basicauth is enabled, wraps each administrative /system/ handler in auth.DecorateWithBasicAuth. TelemetryHandler was left out of that wrap block from 0.27.11, which introduced the route, until 0.27.14, which added i...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Dieses Hochleistungs-Sicherheitstool wurde entwickelt, um CVE-2026-41940 zu identifizieren und auszunutzen, eine kritische CRLF-Injection-Schwachstelle in cPanel & WHM. Es automatisiert den gesamten Prozess von der Shodan-Erkennung bis zur Erstellung administrativer...

Principal-HackTheBox

HackTheBox — Principal Schwierigkeit: Mittel Betriebssystem: Linux Plattform: HackTheBox Übersicht Webanwendung, die pac4j-jwt v6.0.3 ausführt — anfällig für CVE-2026-29000. Der öffentliche RSA-Schlüssel ist unauthentifiziert über einen JWKS-Endpunkt zugänglich und kann verwendet werden, um ein...

sorry-ransomware-analysis

Análise do Ransomware Sorry Campanha CVE-2026-41940 cPanel Pacote público de IOCs, regras YARA, scripts forenses e metodologia de análise para a família do ransomware "Sorry" extensão .sorry que surgiu no final de abril de 2026, propagada por meio da bypass de autenticação cPanel/WHM...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd प्रमाणीकरण बाईपास वायरलेस ADB TLS प्रमाणीकरण बाईपास भेद्यता के लिए शस्त्रीकृत प्रूफ ऑफ कॉन्सेप्ट। Barghest द्वारा खोजा गया, devtint द्वारा शस्त्रीकृत PoC। 📋 अवलोकन CVE-2026-0073 एंड्रॉइड डिबग ब्रिज डेमॉन adbd में एक गंभीर क्रिप्टोग्राफिक लॉजिक विफलता है जो उसी स्थानी...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python-Proof-of-Concept für CVE-2026-0073. Das Skript wurde mit KI-gestützten Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein Logikfehler in der Zertifikatsprüfung des ADB-Daemons...

CVE-2026-41940

CVE-2026-41940 Auto Exploit Panoramica CVE-2026-41940 è un proof-of-concept PoC che mira a cPanel/WHM. Questo exploit dimostra un bypass di autenticazione non autenticato utilizzando l'iniezione CRLF per divulgare i token di sicurezza e ottenere accesso a livello root all'interfaccia WHM,...

CVE-2025-61455

🛡️ Divulgazione CVE: CVE-2025-61455 — SQL Injection in Progetto E-commerce Data di divulgazione: 14 ottobre 2025 ID CVE: CVE-2025-61455 Gravità: CRITICA CVSS 9.8 🧩 Riepilogo Una vulnerabilità critica di SQL Injection esiste in E-commerce Project v1.0, in particolare nell'endpoint signup.inc.php...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Questo repository contiene un exploit per CVE-2021-3156 mirato a Linux x64. Per il writeup, visita https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crediti a Braon Samedit di Qualys per l'advisory original...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

cve-2026-20127

CVE-2026-20127 Scanner Übersicht Dieses Projekt ist ein Windows-basiertes Netzwerk-Scan-Tool, geschrieben in C++, das versucht, potenzielle Cisco SD-WAN / vManage-ähnliche Dienste zu identifizieren und eine Schwachstellenprüfung gegen eine referenzierte Schwachstelle mit der Bezeichnung...

EUVD-2026-66399

A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...