11066 matches found
Threaded-CVE-2018-15473
CVE-2018-15473 — SSH用户名枚举工具 基于Python 3重新实现的经典CVE-2018-15473 OpenSSH用户枚举漏洞利用工具，扩展了多线程、字典支持、自动漏洞检测和线程安全的漏洞利用补丁。 目录 关于漏洞 漏洞利用原理 功能特性 依赖要求 安装 用法 示例 致谢与原始研究 免责声明 关于漏洞 CVE-2018-15473 是一个影响 OpenSSH 版本 2.3 到 7.7 的用户枚举漏洞。 该漏洞源于 OpenSSH 服务器对有效 和无效...
XM_ONVIF_auth_bypass
CVE-2025-65856 - Omisión de autenticación ONVIF en cámaras IP XM 530 Código de prueba de concepto Bash y Python para CVE-2025-65856 donde la implementación ONVIF en cámaras IP Xiongmai XM530 permite el acceso no autenticado a información sensible del dispositivo y a transmisiones de video en vivo...
ai-kubernetes-helm-chart-security
IA en Kubernetes: valores predeterminados de seguridad de los Helm charts evidencia Este repositorio contiene los datos y la evidencia que respaldan el informe técnico de Sorami "AI on Kubernetes: 10 of 14 Helm charts ship with no API auth" versión 1.2. Lea el informe aquí:...
CVE-2021-27876
CVE-2021-27876 针对 Veritas Backup Exec Agent 的未认证远程代码执行利用（CVE-2021-27876/77/78）—— 通过 NDMP 绕过 SHA 认证获取 SYSTEM 权限 CVEs CVE| 描述| CVSS 3.1 ---|---|--- CVE-2021-27876| 通过 NDMP 协议中的 SHA 哈希操纵绕过认证| 9.8 严重 CVE-2021-27877| 未认证任意文件读取（通过 NDMP）| 9.8 严重 CVE-2021-27878| 通过 NDMPEXECUTECOMMAND 执行任意 OS 命令| 9.8 严重 公...
XSS2Shell
XSS2Shell ULTIMATE v3.0 WordPress Pre-Auth XSS → RCE Chain Exploit Developed by G0D150NE 📌 Features 🔍 Auto-detect XSS & WordPress version 🎯 3 Modes: Auto, XSS, Direct 📡 Callback server to capture credentials 🐚 WebShell with multiple execution methods 🔄 Persistence cron job, hidden admin,...
fortiweb-auth-bypass-check
FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用法 python3 scan....
CVE-2026-103510 Authentication bypass via blank auth token in P4Search
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2026-103510 Authentication bypass via blank auth token in P4Search
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...
CVE-2026-103510
P4 Search versions prior to 2026.4.2 are vulnerable to an authentication bypass because the service does not fail securely when presented with a blank authentication token . An unauthenticated attacker with network access can exploit this flaw to obtain highest application privileges , potentiall...
CVE-2026-100103 Authentication bypass via default auth token in P4Search
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...
CVE-2026-100103 Authentication bypass via default auth token in P4Search
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...
exploit-mikrotik-2026
CVE-2026-67276 - Exploit de Omisión de Autenticación SSH en MikroTik Omisión de Autenticación de Clave Pública SSH en MikroTik RouterOS - No se Requiere Clave Privada Una prueba de concepto para CVE-2026-67276 MikroTrick, una vulnerabilidad crítica de omisión de autenticación en la implementación...
CVE-2026-76071
CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...
CVE-2025-54322-exploit
CVE-2025-54322: XSpeeder SXZOS 预认证远程代码执行 RCE 利用工具 这是一个针对 CVE-2025-54322 的专业漏洞验证工具 PoC。该漏洞是 XSpeeder SXZOS 固件中存在的一个严重的预认证远程代码执行漏洞，最初由 pwn.ai 的自治 AI 智能体独立发现并披露。 🔍 漏洞概述 CVE 编号 : CVE-2025-54322 CVSS 评分 : 10.0 严重 受影响厂商 : XSpeeder 受影响产品 : SXZOS 固件 SD-WAN / 边缘路由器 漏洞类型 : 对用户输入不安全地使用 eval 函数 权限要求 : 无 预认证...
pritunl-CVE-2020-25200
CVE-2020-25200 Pritunl VPN 服务器 - 受影响版本: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 允许攻击者通过一系列 /auth/session 登录尝试来枚举有效的 VPN 用户名。最初，服务器将返回 401 错误。但是，如果用户名有效，则在 20 次登录尝试后，服务器将开始返回 400 错误。无效的用户名将无限期地收到 401 错误。 =========================...
Wp2Shell
wp2shell Pre-Authentication Remote Code Execution in WordPress Core. CVE-2026-60137 SQL Injection in WPQuery chained with CVE-2026-63030 REST API Batch Route Confusion. For educational and authorised security research purposes only. Affected Versions WordPress 6.9.0 through 6.9.4 and 7.0.0 throug...
CVE-2026-82329-JFrog-Artifactory-
CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — Bypass de Autenticación en JFrog Artifactory La Vulnerabilidad Bypass de autenticación crítico en JFrog Artifactory versiones 7.111.20, 7.117.27, 7.125.19, 7.133.28, 7.146.37, 7.161.19. La falla permite a un atacante no autenticado falsificar un...
FortiWeb-cve-2025-64446-RCE-exploit
FortiWeb CVE-2025-64446 Exploit de RCE Marco profesional de investigación de seguridad y evaluación de vulnerabilidades Instalación · Inicio rápido · Uso · Arquitectura · Referencia de CLI · Aviso legal Descripción general FortiWeb Research Tool es un marco de evaluación en Python para la detecci...
cve-2025-32433
CVE-2025-32433 - Erlang/OTP SSH 服务器中的未认证远程代码执行（Pre-Auth RCE） 详细 write-up 链接 使用 Docker 进行测试的所有受影响版本： Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 漏洞利用脚本链接 用于批量检测的文件链接： 主动检测模板 被动检测模板 用于批量检测的 Python 漏洞利用脚本 用于批量检测的 Go 漏洞利用脚本 所有图片均从 images 文件夹加载...