CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Divulgazione del Token del Bot Telegram Autenticato, Subscriber+ fino al Bypass dell'Autenticazione Descrizione Il plugin Bot for Telegram on WooCommerce per WordPress è vulnerabile alla divulgazione di informazioni sensibili a causa della...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

EUVD-2026-66399

A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

CVE-2024-38473

Proof of Concept PoC per il problema di codifica nel modulo modproxy di Apache HTTP Server Questo repository contiene script Proof of Concept PoC per dimostrare un problema di codifica nel modulo modproxy di Apache HTTP Server versioni 2.4.59 e precedenti. Questa vulnerabilità consente di inviare...

CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità riscontrata in alcuni prodotti Dahua durante il processo di login. Gli aggressori possono aggirare l'autenticazione dell'identità del...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...

Custom-Metasploit-Modules

Benutzerdefinierte Metasploit-Module Dieses Repository enthält benutzerdefinierte Metasploit-Module, die zu Bildungs- und Freizeitzwecken erstellt wurden. Inhaltsverzeichnis Module Laden von Modulen in Metasploit Verwendung Mitwirken Haftungsausschluss Module Im Folgenden finden Sie eine Liste de...

CVE-2026-Discord

Kritischer Sicherheitsbericht: Discord macOS-Client Datum : 2026-01-25 Ziel : Discord-Client macOS Stable 0.0.373 Autor : Antigravity 🚨 Zusammenfassung Wir haben eine kritische Sicherheitslücke im Discord-macOS-Client Electron-basiert identifiziert, die die erzwungene Offenlegung des...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Bypass dell'autenticazione e RCE in F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass root in pre-autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione Un approfondimento tecnico incentrato sui difensori 1. Sintesi esecutiva Campo| Valore ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critico — Rete / Bassa complessità / Nessun privilegi...

CVE-2026-35616-check

CVE-2026-35616 Vulnerability-Assessment-Tool Ermitteln Sie gefahrlos, ob ein FortiClient EMS-Server anfällig für CVE-2026-35616 ist, ohne Störungen zu verursachen. Den vollständigen Bericht finden Sie im Bishop-Fox-Blog. Beschreibung CVE-2026-35616 ist ein Pre-Authentication-API-Bypass in...

CVE-2021-27876

CVE-2021-27876 Nicht authentifizierter RCE-Exploit für den Veritas Backup Exec Agent CVE-2021-27876/77/78 — SHA-Authentifizierungsumgehung zu SYSTEM über NDMP CVEs CVE| Beschreibung| CVSS 3.1 ---|---|--- CVE-2021-27876| Authentifizierungsumgehung durch SHA-Hash-Manipulation im NDMP-Protokoll| 9.8...

EXPLOIT-CVE-2026-40901

DataEase — RCE senza autenticazione tramite una catena di 4 vulnerabilità CVE-2026-40901 e affini Bypass dell'autenticazione → bypass della blocklist JDBC lettura arbitraria di file → iniezione SQL → deserializzazione Java in Quartz → esecuzione remota di codice comeroot. Lab locale autonomo Dock...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy Dieses Projekt wurde erstellt, um die Next.js-App mit Docker zu starten. Build Docker-Image erstellen: root@kitploit: docker build -t next-app . Run Container starten: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Zugriff über...

CVE-2023-27524

CVE-2023-27524 Apache Superset Authentifizierungsumgehung CVE-2023-27524 Referenzen https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Esecuzione python cve-2022-23131.py https://www.example.com Admin Usa l'exploit per generare una signedsession, sostituisci il cookie, poi clicca su Sign in with Single Sign-On SAML Il default è Admin Rispetta i limiti: le conseguenze sono a tu...

CVE-2022-46169_poc

CVE-2022-46169 esecuzione remota di codice non autenticata Descrizione Bypass dell'autenticazione: il controllo di autorizzazione basato sul nome host non è implementato in modo sicuro nella maggior parte delle installazioni di Cacti Iniezione di comandi: l'input utente non sanitizzato viene...

Exploitarium-Detections

Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...

CVE-2023-27524

CVE-2023-27524 Descrição - POC para CVE-2023-27524: Vulnerabilidade de Bypass de Autenticação no Apache Superset. - criado por antx em 2023-04-27. Detalhe - Ataques de Validação de Sessão em versões do Apache Superset até a 2.0.1 inclusive. Instalações que não alteraram a SECRETKEY padrão...