transfer.sh

SECURITY WARNING IP filter and HTTP auth bypass via unauthenticated X-Forwarded-For header spoofing transfer.sh...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO devices auth bypass exploit About: The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets. root@kitploit: python3...

CVE-2023-27524

CVE-2023-27524 Description - POC for CVE-2023-27524: Apache Superset Auth Bypass Vulnerability. - create by antx at 2023-04-27. Detail - Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRETKEY...

fortiweb-auth-bypass-check

Comprobación de omisión de autenticación de FortiWeb Escáner de omisión de autenticación de FortiWeb por Bishop Fox Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446 Solo explota un path traversal, no explota la omisión de autenticación en sí No realiza ninguna acción...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – proof-of-concept exploit for NetScaler ADC/Gateway “memory bleed” CVE-2025-5777 is a critical unauthenticated out-of-bounds read in Citrix NetScaler ADC/Gateway Gateway or AAA vServer mode. A single crafted request can dump memory containing...

CVE-2022-0540-RCE

Atlassian Jira Seraph: RCE por bypass de autenticación CVE-2022-0540 Inglés • Chino Detalles del exploit Como se ve en el blog del autor, Atlassian proporcionó una larga lista de complementos afectados la gran mayoría de los cuales eran falsos positivos, y el autor enumeró varios complementos...

reports

Esta carpeta contiene algunos informes de vulnerabilidades que he divulgado a lo largo del tiempo. Barracuda Networks Load Balancer ADC - Múltiples vulnerabilidades CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - XSS almacenado CVE-2015-1389 Network Solution WebMail - Múltiples...

CVE-2026-41940

CVE-2026-41940 – Bypass de Autenticación cPanel/WHM + Cambiador de Contraseña Root Este script explota la vulnerabilidad de bypass de autenticación en cPanel/WHM CVE-2026-41940 mediante una técnica de inyección CRLF para falsificar una sesión de administrador. Tras el éxito, el script puede cambi...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío Descripción: El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram en WooCommerce = 1.2.4 - Divulgación autenticada Suscriptor+ del Token del Bot de Telegram que conduce a la Omisión de Autenticación Descripción El plugin Bot for Telegram en WooCommerce para WordPress es vulnerable a la divulgación de información sensible debido a ...

CVE-2026-24061-setup

Configuración de CVE-2026-24061 Este repositorio contiene la configuración de Docker para CVE-2026-24061. Una vez que hayas instalado Docker, solo tienes que hacer lo siguiente: 1. Clona este repositorio. 2. Ejecuta el siguiente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypas...

CVE-2026-40854 Session auth bypass via cookie value in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40854

CVE-2026-40854 affects the WNC T-Mobile 5G Box IDU router . The vulnerability resides in the portal.cgi component, where the session verification mechanism validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/login_user . Because this check does not properl...

Exploitarium-Detections

Exploitarium KQL Detection Coverage KQL detection rules for Microsoft Sentinel and Defender XDR covering the bikini/exploitarium anonymous disclosure — a personal research archive of 15+ distinct vulnerability targets across 109+ tracked files, released without vendor notification on June 23, 202...

CVE-2026-14917

A SAML authentication bypass vulnerability affects the Kong SAML plugin when the validateassertionsignature option is explicitly set to false. This option is enabled by default. When disabled, the plugin may extract the SAML identity from an unsigned assertion and authenticate the user without...

CVE-2026-14917

CVE-2026-14917 is a SAML authentication bypass in the Kong API Gateway Enterprise SAML plugin. When the validate_assertion_signature option is explicitly set to false (it is enabled by default ), the plugin extracts the SAML identity from an unsigned assertion without verifying a valid cryptograp...

CVE-2026-86466

The Authentik OAuth path in the Apache Airflow FAB auth manager fails to validate the issuer and audience claims of the accepted id_token. An attacker holding a valid token minted by the same Authentik instance for a different client application can present it to Airflow and be authenticated as t...

CVE-2024-4040

Exploit Code for CVE-2024-4040 Overview This exploit code targets the CVE-2024-4040 vulnerability, allowing unauthorized access to user accounts by reading and validating tokens stored in the "sessions.obj" file. If the tokens are valid, hackers can gain entry to the targeted accounts. Unlike oth...