CVE-2025-1739

CVE-2025-1738 & CVE-2025-1739 — PoC Telecamera Trivision NC227WF 📋 Panoramica CVE| CVSS v3.1| Score| CWE| Type ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| Bypass dell'autenticazione tramite perdita di Basic Auth 🔓 CVE-2025-1739 — Esposizione del codice...

EXPLOIT-CVE-2026-40901

DataEase — RCE senza autenticazione tramite una catena di 4 vulnerabilità CVE-2026-40901 e affini Bypass dell'autenticazione → bypass della blocklist JDBC lettura arbitraria di file → iniezione SQL → deserializzazione Java in Quartz → esecuzione remota di codice comeroot. Lab locale autonomo Dock...

CVE-2022-0540-RCE

RCE de Bypass de Autenticação no Atlassian Jira Seraph（CVE-2022-0540） Inglês • 中文 Detalhes do Exploit Conforme visto no blog do autor, a Atlassian forneceu uma longa lista de plugins afetados a grande maioria dos quais eram falsos positivos, e o autor listou vários plugins realmente afetados De...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de Estouro de Buffer no Heap no nginx Execução Remota de Código sem Autenticação via Sobrescrita de Capturas em Duas Passagens PoC público lançado em 2026-07-27 — Não espere, aplique o patch agora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico Tipo| Estouro de...

CVE-2026-35333

CVE-2026-35333 Ciclo infinito pre-autenticazione nell'iteratore di attributi RADIUS di strongSwan / DoS remoto. Descrizione attributeenumerate in src/libradius/radiusmessage.c:247-271 accetta attributi RADIUS il cui byte length è minore di sizeofrattrt 2. Per length == 0: data-len = next-length -...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免責事項: このコードは教育目的 および許可されたセキュリティテスト専用です。無許可で他人のシステムを攻撃することは違法です。 脆弱性 CVE-2025-26466 は、OpenSSH における事前認証型サービス拒否 DoS の脆弱性であり、鍵交換 Key Exchange の完了前に SSH サーバーを過負荷にすることができます。 技術的詳細 影響を受けるバージョン: 9.9p2 より前の OpenSSH 種別: Pre-Auth DoS / メモリリーク 悪用方法: 暗号化接続が確立される前に...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass dell'autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog poc Sommario Versioni supportate?...

CVE-2020-8813

CVE-2020-8813 L'exploit ufficiale per l'esecuzione di codice in remoto di Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice in remoto pre-autenticazione Cacti v1.2.8 Esecuzione di codice in remoto post-autenticazione...

CVE-2025-49619

CVE-2025-49619 PoC Dieses Skript nutzt CVE-2025-49619 in Skyvern aus, um einen Reverse-Shell-Befehl auszuführen. Autor Name: Cristian Branet GitHub: cristibtz Verwendung 1. Starte einen Listener root@kitploit: nc -lvnp 2. Führe den Exploit aus root@kitploit: python3 exploit.py -u "http://:" -k ""...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CM...

CVE-2026-63030-POC

CVE-2026-63030: WordPress Pre-Auth RCE 解説 📖 詳細な技術解析を先にお読みください: CVE-2026-63030: WordPress Pre-Auth RCE Explained このリポジトリには、その記事で参照されている概念実証エクスプロイトが含まれています。脆弱性、制限事項、再現手順を理解するには、まずブログ記事からお読みください。 クイックファクト...

CVE-2020-7598

CVE-2020-7598 - Prototype Pollution in minimist Disclaimer Questo progetto è stato creato solo per: apprendimento, ricerca sulla sicurezza, e laboratorio locale privato. Non utilizzarlo contro sistemi senza autorizzazione. Informazioni sulla CVE CVE-2020-7598 è una vulnerabilità di Prototype...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit di Exploit CVE-2025-0316 🚨 Exploit di Auth Bypass per il Plugin WordPress WP Directorybox Manager 🔥 Script di exploit automatizzato per CVE-2025-0316 — Auth Bypass tramite azione AJAX vulnerabile. ⚠️ Avviso Legale Questo strumento è destinato esclusivamente a: Ricerca...

CVE-2023-42115

CVE-2023-42115 Vulnerabilità di esecuzione di codice remoto per scrittura fuori dai limiti in Exim AUTH. Questa vulnerabilità consente a un utente remoto di eseguire codice arbitrario sulle installazioni di Exim interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità...

CVE-2025-47227

CVE-2025-47227 Exploit para CVE-2025-47227 - Redefinição de Senha do ScriptCase Pré-Autenticação CVE-2025-47227 é uma falha de bypass de autenticação pré-autenticação CVSS 9.8 no ScriptCase Production Environment ≤ 9.12.006. O endpoint login.php permite redefinir a senha do administrador sem toke...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2026-0257

TLS से सार्वजनिक कुंजी का उपयोग करके GlobalProtect auth override कुकी बनाएं CVE-2026-0257 PAN-OS GlobalProtect पोर्टल या गेटवे के लिए CVE-2026-0257 का परीक्षण करने हेतु एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट। यह स्क्रिप्ट HTTPS सेवा द्वारा उपयोग किए जाने वाले प्रमाणपत्र श्रृंखला पर पुनरावृत्ति करके एक...

MCP-Inspector-CVE-2025-49596

MCP Inspector Verificador de Vulnerabilidade CVE-2025-49596 Este script verifica se um servidor MCP Inspector é vulnerável ao CVE-2025-49596, uma falha de segurança onde o endpoint /sse responde a requisições não autenticadas ausência de token de autenticação. Como Funciona O script envia uma...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

Exploitarium-Detections

Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...