CVE-2023-29919

摘要： SolarView Compact 6.00 及以下版本存在任意文件读取漏洞，攻击者可绕过身份验证，通过 texteditor.php 读取文件。 厂商： SolarView Compact 受影响产品： SolarView Compact =ver 6.00 PoC： http://example.com/texteditor.php 详细信息： 通过访问 texteditor.php 页面，您可以填写要读取的文件位置。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一款用于 Fortinet FortiOS 身份验证绕过的概念验证工具 查看我们的博客文章以获取技术细节 检测实战 root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ |||...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 root@kitploit: pip install requests urllib3 root@kitploit: pyth...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim プラグインにおける HMAC 偽造による認証バイパス 概要 このリポジトリには、Atarim WordPress プラグインで発見された重大な脆弱性 CVE-2025-60188 に関する Proof of Concept（PoC）と技術的分析が含まれています。この欠陥により、認証されていないユーザーがセキュリティ対策を迂回し、機密性の高いシステム情報にアクセスできるようになります。 技術的説明 この脆弱性は、HMAC...

sharepoint-toolshell-cve-2025-53770

Exploit RCE "ToolShell" de SharePoint CVE-2025-53770 Resumen CVE-2025-53770 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Microsoft SharePoint Server 2016, 2019 y Subscription Edition solo on-premises, no SharePoint Online. Los atacantes pueden eludir la autenticaci...

CVE-2020-35391-POC

欢迎使用CVE-2020-35391-POC 👋 通过畸形HTTP请求头绕过Tenda N300身份验证的Python PoC Tenda N300 F3 12.01.01.48设备允许远程攻击者获取敏感信息（可能包括httppasswd行），通过直接请求cgi-bin/DownloadCfg/RouterCfm.cfg，这是CVE-2017-14942的相关问题。注意：漏洞报告可能表明要么需要在RouterCfm.cfg文件名后放置一个?字符，要么HTTP请求头必须不寻常，但不知道这些为什么与设备的HTTP响应行为相关。 原始PoC作者：Michelle Bonilla...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Fortinet 인증 우회 - CVE-2022-40684를 위한 Bash 개념 증명 PoC 사용법: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db에서 사용 가능: https://www.exploit-db.com/exploits/51092...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 报告：rapport/rapport.pdf 参考 https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 検出ツール 認証バイパスとリモートコード実行に関連するIvanti Sentryの脆弱性をテストするための包括的な概念実証検出ツールです。このツールは、CVE-2026-10520およびCVE-2026-10523に対して脆弱なシステムを特定します。 概要 このプロジェクトは、Ivanti Sentryインスタンスが重大な認証バイパスおよびリモートコード実行の欠陥に対して脆弱かどうかを検出および検証するために設計されています。このツールは、Ivanti Sentry...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB 認証バイパス 📌 概要 CVE-2026-0073 は、Android の Wireless ADB（adbd デーモン）における重大な認証バイパス脆弱性 です。 同じネットワーク 上の攻撃者は、相互 TLS 認証をバイパスし、ユーザーの承認や事前ペアリングなしでデバイスに接続できます。 主な情報 項目| 詳細 ---|--- CVE ID| CVE-2026-0073 深刻度| Critical CVSSスコア| 8.8 影響を受けるコンポーネント| adbd Android Debug Bridge - TLS ハンドラ...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 인자 주입 인증 우회 GNU InetUtils 버전 1.9.3부터 2.7까지는 telnetd 서버에서 원격 인증 우회 취약점에 영향을 받습니다. telnetd 데몬은 USER 환경 변수를 login1 프로그램에 명령줄 인자로 전달하기 전에 적절히 정리sanitize하지 못합니다. 텔넷 클라이언트가 명령줄 플래그예: -f root를 포함한 USER 환경 변수를 보내면, telnetd는 이 정리되지 않은 값을 login 프로그램에 직접 전달합니다. login...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT 認証バイパスのデモ プロジェクトの目的 このプロジェクトは、管理されたローカルラボ環境で CVE-2022-39227 の脆弱性を実演するものです。この脆弱性は python-jwt ライブラリ（バージョン 3.3.4 未満）に影響し、python-jwt とその依存ライブラリ jwcrypto の間のパース処理の不整合（JWS シリアライゼーション）を悪用することで、攻撃者が秘密鍵を知らなくても JWT クレームを偽造できるようにします。 技術スタック Python 3.9 Flask （Web フレームワーク） python-jwt 3.3.3...

CVE-2026-45156-POC

Hacker Matrix Glitch 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 서명 우회 완전 자동화된 개념 증명PoC 관리자 탈취 익스플로잇. 📖 이야기 모든 CVE 뒤에는 이야기가 있습니다. 이 취약점은 추운 겨울 밤 오전 2시, 이별 믹스테잎을 반복 재생하며 발견되었습니다. 전체 기술 심층 분석, 감정적 롤러코스터, 그리고 제로 트러스트 교훈을 읽어보세요: 🔗 전체 블로그 글 읽기 블로그 글 링크 🎯 취약점 개요 Nextcloud의 useroidc 앱은 ID4me ID 제공자로...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB 무선 디버깅 인증 우회 제로 클릭 | 원격 셸 | 네트워크 스캐너 | 교육용 보안 연구 도구 🎯 개요 CVE-2026-0073은 Android의 ADB 데몬에서 무선 디버깅 에 영향을 미치는 Android 11+ 기기의 중요한 인증 우회 취약점입니다. 이 결함은 EVPPKEYcmp의 타입 혼동으로 인해 RSA 키로 구성된 기기에 EC P-256 또는 Ed25519 인증서를 제시하여 인증을 우회할 수 있는 TLS 인증서 검증 로직에 존재합니다. 본 PoC는 공인된 보안 연구 ...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 描述： CVE-2023-32315 漏洞影响 Openfire 服务器，允许攻击者在没有有效凭据的情况下绕过 Web 管理面板的登录。 该漏洞利用会添加一个管理员用户，使攻击者能够上传恶意插件并获得 Web shell。 ⚙️ 工作原理 CVE-2023-32315 是 Openfire 中的一个漏洞，允许访问初始配置向导的 JSP（/setup/setup-s/...） 即使在配置完成后仍可访问，其利用了对路径验证不严的问题，通过使用 Unicode/"best-fit" 编码（%u002e%u002e，等同于...

CVE-2018-16341

CVE-2018-16341 Nuxeo 인증 우회 원격 코드 실행 10.3 - SSTI를 이용한 CVE-2018-16341 상세 분석 영어 아님 : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ 보안 권고 :...

cve-2024-0012-gui-poc

CVE-2024-0012 및 CVE-2024-9474 관리 웹 인터페이스의 인증 우회 PAN-SA-2024-0015 및 Palo Alto PAN-OS의 인증된 명령 주입. 기술적 세부 사항은 블로그 게시물을 참조하세요. 익스플로잇 작성자 원본 익스플로잇은 Sonny watchTowr @watchtowrcyber가 작성했습니다. 코드 및 GUI 구현과 추가 개선은 Diego Collao가 담당했습니다...