CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM 身份验证绕过漏洞利用工具 cPanel/WHM cpsrvd 守护进程中的 CRLF 注入导致严重身份验证绕过漏洞 📋 概述 CVE-2026-41940 是 cPanel & WHM 中的一个严重身份验证绕过漏洞 ，允许未经身份验证的远程攻击者获得服务器的 root 级管理访问权限 。该漏洞存在于 cpsrvd 守护进程的会话处理逻辑中，具体位于 Cpanel/Session.pm，其中 whostmgrsession cookie 和 Authorization 标头中的行分隔符（CRLF）未被正确中和，从而允许注入会话参数...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 是 Apache Druid 0.17.0 中的一个高危 LDAP 注入漏洞。攻击者可借此绕过 LDAP 搜索过滤器，并检索 LDAP 服务器上存在的任意用户的任意 LDAP 属性值。 来自 Apache Druid 官方公告： 当启用 LDAP 身份验证时： 持有有效 LDAP 凭据的 Druid API 调用者可以绕过 credentialsValidator.userSearch 过滤器屏障，该屏障用于判断有效 LDAP 用户是否被允许通过 Druid 进行身份验证。如果配置了基于角色的授权检查，他们仍须接受这些检查。...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2022-33891

CVE-2022-33891 - Apache Spark 命令注入漏洞 ⚠️ 仅用于教育和授权的安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 AkbarTrilaksana 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的功能。借助身份验证过滤器，它可以检查用户是否具有查看或修改应用程序的访问权限。如果启用了 ACL，HttpSecurityFilter 中的一条代码路径可能允许某人通过提供任意用户名来执行身份冒充。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建 Unix shell...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 root@kitploit: python CVE-2024-4358.py --target...

CVE-2018-13257

Blackboard Learn CAS 票据主机头欺骗 Blackboard Learn 中的一个认证模块在中央认证服务（CAS） 服务票据 验证过程中容易遭受 HTTP 主机头欺骗。CAS 服务票据仅针对特定的 服务 ，但 Blackboard Learn 未能正确验证该服务是否为当前实例。这允许一种网络钓鱼攻击：用户以为自己正在为某个网站输入单点登录信息，但实际上恶意网站利用该 服务票据 以该用户身份向 Blackboard Learn 实例进行认证。 要求 Blackboard Learn 实例必须配置为使用 CAS 进行认证。 必须建立一个恶意网站，用于向同一 CAS...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Con licencia GPLv3 consulte el archivo LICENSE Resumen: VMInjector es una herramienta diseñada para omitir las pantallas de autenticación de inicio de sesión de los principales sistemas operativos que se ejecutan en VMware...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 认证绕过漏洞（CVE-2024-29855），作者：Sina Kheirkhah @SinSinology，来自 SummoningTeam @SummoningTeam 技术分析 关于该漏洞的根本原因分析，请参阅我的博客 总结 Veeam 发布了一份 CVSS 9 分 的安全公告，指出了影响 Veeam Recovery Orchestrator 的 认证绕过漏洞...

CVE-2026-2991

KiviCare = 4.1.2 - 身份验证绕过 CVE-2026-2991 PoC 📜 描述 CVE-2026-2991 是 KiviCare – Clinic & Patient Management System EHR WordPress 插件中的一个身份验证绕过漏洞，影响所有版本直至并包括 4.1.2 。 该插件在 /wp-json/kivicare/v1/auth/patient/social-login 暴露了一个公开的 REST 端点，用于通过社交登录对用户进行身份验证。patientSocialLogin...

CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

CVE-2020-1472-LAB

Script de prueba de ZeroLogon Un laboratorio para probar una vulnerabilidad del exploit ZeroLogon CVE-2020-1472. Contiene un script de Python que utiliza la librería Impacket para probar la vulnerabilidad, y una Máquina Virtual VM con Windows Server 2019 configurada como Controlador de Dominio DC...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-绕过: CVE-2022-23131 描述 Zabbix 在启用 SAML SSO 认证时存在前端认证绕过漏洞，原因是客户端会话存储不安全。成功利用此漏洞后，恶意攻击者可以提升权限，未经授权获取 Zabbix 前端的管理员访问权限。 受影响版本: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 缓解措施 建议将所有运行 Zabbix Web 前端的实例升级到 6.0.0beta2、5.4.9、5.0.19 或 4.0.37 关注我们...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

Vmware-ESXI

CVE-2024-37085 对加入域的 ESXI 虚拟机管理程序进行未经身份验证的 shell 上传以获得完全管理员权限。 Download ESXIVORTEX 详情： 一种身份验证绕过，导致在 vpxuser 上下文中上传 shell，从而在加入域的 ESXI 虚拟机管理程序上获得完全管理权限。 要利用此漏洞，必须启用 ESXI shell。 利用： 利用此漏洞需要执行几个步骤才能获得完全管理员控制权。 所有这些步骤都由一个 Python 脚本处理。 要利用此漏洞，您需要选择本脚本中使用的方法 使用 --full 或 -f 参数，脚本将尝试获取具有完全管理员权限的 shell...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...