libssh-scanner

libssh scanner Introduction This is a python based script to identify hosts vulnerable to CVE-2018-10933. Libssh scanner has two modes: passive banner grabbing and aggressive bypass auth to validate vulnerability's existence. By default, libssh scanner uses passive mode but supply the -a argument...

CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 通过账户接管绕过身份验证实现权限提升 摘要 WordPress 的 WP Directory Kit 插件 1.4.4 及以下版本在其自动登录功能中存在身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者利用一个密码学上存在缺陷的令牌生成机制获得 WordPress 站点的管理员访问权限。自动登录功能无法禁用，并且使用仅由用户 ID 的 MD5 哈希派生出的可预测令牌。 快速利用说明 CVE-2025-13390.sh 文件会上传一个 Web Shell 插件到目标站点，前提是用户 ID 1 是管理员。 root@kitploit:...

cve-2025-29927-nextjs

Panel de administración de Himalaya Tech — Demo de CVE-2025-29927 ADVERTENCIA: Esta aplicación es intencionalmente vulnerable. Solo para fines educativos y de investigación de seguridad autorizada. No la implementes en un servidor público. Acerca de esta demo Esta aplicación demuestra...

shiro-cve-2020-17523

Apache Shiro 两种姿势绕过认证分析（CVE-2020-17523） 0x01 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 当它和 Spring 结合使用时，在一定权限匹配规则下，攻击者可通过构造特殊的 HTTP 请求包完成身份认证绕过。 影响范围：Apache Shiro 1.7.1 0x02 漏洞环境搭建 shiro 1.7.0...

CVE-2026-92914

AVideo LoginControl contains an authentication bypass vulnerability in the PGP second factor verification that compares challenge responses using loose equality against an uninitialized session variable. Attackers with a victim's password can bypass the second factor by sending a parameter-less G...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnerabilidad de omisión de autenticación mediante una ruta alternativa en JetBrains TeamCity Server Consulte la publicación del blog de Rapid7 para obtener más información: CVE-2024-27198 y CVE-2024-27199: Vulnerabilidades de omisión de autenticación múltiples en...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Inyección SQL en Institute of Current Students Resumen El punto final loginlinkfaculty en la aplicación Institute-of-Current-Students es vulnerable a Inyección SQL a través del parámetro POST fid. El parámetro no se sanitiza correctamente antes de ser utilizado en una consulta SQ...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

WebLab_CVE-2025-29927

CVE-2025-29927 Next.js 15.2.2 的 CVE-2025-29927 利用的认证绕过实验室 启动 root@kitploit: chmod +x ./run.sh ./run.sh 启动完成后，访问 http://localhost:3000/。...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...

CVE-2021-37580

Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token JWT安全认证，直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。 Apache ShenYu Admin 存在身份验证绕过漏洞。 ShenyuAdminBootstrap 中 JWT 的错误使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 CVE 编号 CVE-2021-37580 fofa:fid="uPGDN6V9UWnc+KJdy5wdkQ==" 影响版本： Apache ShenY...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

Investigación de Bypass de Autenticación AS2 en CrushFTP ⚠️ IMPORTANTE: Esta vulnerabilidad ha sido corregida por CrushFTP en noviembre de 2025. Esta investigación se publica con fines educativos y defensivos únicamente. 📝 NOTA: Esta investigación se basa en patrones de vulnerabilidad similares a...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Secuestro de cuenta privilegiada Fecha: 30-03-2019 Autor del exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Página del vendor:www.manageengine.com Producto: Service Desk Plus Versión: 10.0 Probado en: Windows 10 64 bits CVE : 2019-100...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234 检测与防御 本手册概述了针对 CVE-2025-55234（一个严重的 Windows SMB 权限提升漏洞）的检测、遏制和修复策略。 作者：Mark Mallia 引言 在当今不断变化的网络风险格局中，从低权限立足点向内部网络上的 SYSTEM 级别访问的跃迁已不再是单纯的理论威胁——这是成熟攻击者的标志性动作。新披露的 Windows NTLM 身份验证漏洞 CVE‑2025‑54918 正是这种危险的例证：远程攻击者可以利用 NTLM 协商过程中的缺陷绕过 Kerberos 验证并获取完全管理权限，且无需触发用户交互。...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 测试脚本 该项目提供了一个简单的Bash脚本，用于测试Oracle WebLogic服务器是否存在认证绕过漏洞 （CVE-2020-14882）及相关远程代码执行向量 （CVE-2020-14883）。 脚本向WebLogic控制台的路径遍历端点发送POST请求：/console/images/%252E%252E%252Fconsole.portal 输入包含协议和端口的完整URL。 脚本会附加遍历路径并发送POST请求。 运行前请修改脚本中的IP或主机名，并设置监听器以接收curl请求，可使用Burp...

CVE-2025-9209

🍔 RestroPress – Sistema de Pedidos de Comida en Línea 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Explotación Automática Masiva y Herramienta de Extracción ⚠️ Resumen de la Vulnerabilidad RestroPress – Sistema de Pedidos de Comida en Línea versiones 3.0.0 hasta 3.1.9.2 están afectadas por una Exposición...