watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

CVE-2020-28148

CVE-2020-28148 Forma común de atacar WiFi, no solo aplicable a productos WiFi de Sunrui subsidiaria de Sangfor. Tras múltiples prácticas de ataque y defensa, se ha descubierto que este método de explotación puede eludir a varios fabricantes de AC. Este artículo se utiliza para divulgar el método ...

DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

¿Qué es? Herramienta de escaneo para probar vulnerabilidades de SaltStack CVE-2020-11651 y CVE-2020-11652. Las vulnerabilidades permiten a un atacante que puede conectarse al puerto del "servidor de solicitudes" eludir todos los controles de autenticación y autorización y publicar mensajes de...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 El script en este repositorio comprueba y explota las vulnerabilidades CVE-2023-46805 Bypass de autenticación y CVE-2024-21887 Ejecución remota de código que existen en el producto Ivanti Connect Secure. Puede consultar los detalles de la vulnerabilidad en este enlace...

Superset_auth_bypass_check

Supersetauthbypasscheck Apache-Superset authentication bypass vulnerability CVE-2023-27524 detection tool Fix date: 2023.8.3 Fixed session invalidation caused by hardcoded session expiry time, introduced flasksessioncookiemanager tool to generate real-time sessions for detection. Fixed the bug...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator Authentication Bypass CVE-2024-29855 by Sina Kheirkhah @SinSinology of SummoningTeam @SummoningTeam Technical Analysis A root cause analysis of the vulnerability can be found on my blog Summary Veeam published a CVSS 9 advisory for a authentication bypas...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...

telnet_scan

Escáner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Una herramienta de evaluación de seguridad basada en Python que detecta y cuando corresponde explota dos vulnerabilidades críticas en GNU InetUtils telnetd: CVE-2026-24061 – Bypass de autenticación mediante inyección de la variabl...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Authentication Bypass https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Description root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

CVE-2024-44541

CVE-2024-44541: Vulnerabilidad de Inyección SQL en Inventio Lite v4 Descripción Inventio Lite v4 es vulnerable a Inyección SQL SQLi en el endpoint /action=processlogin. Esta vulnerabilidad permite a los atacantes inyectar consultas SQL arbitrarias a través del parámetro username en solicitudes...

next-js-auth-bypass

Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias root@kitploit: npm install 2. Ejecutar el Servidor de Desarrollo root@kitploit: npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Omisión de Autenticación en CrushFTP 🔎 Descripción General CVE-2025-2825 es una vulnerabilidad crítica de omisión de autenticación que afecta a CrushFTP , un servidor de transferencia segura de archivos ampliamente utilizado. La falla permite a atacantes remotos omitir la...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2020-25867

CVE-2020-25867 : Omisión de la clave de uso compartido de SoPlanning Información Versión vulnerable : 1.46.01 Versión corregida : 1.47 y superiores CVE : CVE-2020-25867 Cronología 26/06/2020 : Este informe de vulnerabilidad fue enviado al proveedor 21/07/2020 : La vulnerabilidad fue corregida...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Herramienta RCE autónoma para SharePoint en un solo binario. Genera una cadena de gadgets TypeConfuseDelegate como bytes MS-NRBF sin procesar sin ysoserial.exe, la envuelve en una carga útil de deserialización de DataSet y la entrega a través de HTTP utilizando ...