LibSSH-Authentication-Bypass

LibSSH-Bypass-de-Autenticación LibSSH Bypass de Autenticación CVE-2018-10933 Uso: Para usar este script, escriba: python3 LibAuth.py –help para ver todas las opciones y parámetros que necesitamos usar. Por lo tanto, necesitamos especificar la dirección IP de la víctima, el número de puerto y...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS Bypass de autenticación Explotación masiva /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

CVE-2019-17662

CVE-2019-17662 Implementación en Golang del exploit CVE-2019-17662 TinyVNC de lectura arbitraria de archivos que conduce a la omisión de autenticación Copia del script de Python de MuirlandOracle...

Pyrescom-Termod-PoC

PoC de Pyrescom-Termod Este es el código de explotación de prueba de concepto para tres vulnerabilidades descubiertas por Jonas Mattsson y Hugo van den Toorn en Outpost24 Ghost Labs. Estas vulnerabilidades se descubren en el componente del servidor web de una máquina de control de tiempo Pyrescom...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Para omitir el portal de inicio de sesión SSO de Zabbix, asegúrate de tomar la cookie de tu navegador. Reemplázala con la que está en el script. Asegúrate también de cambiar el nombre de usuario con el que deseas iniciar sesión y ejecuta el exploit la mayoría de l...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

Oracle-mysql-CVE-2012-2122

Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版本： MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not. 参考链接：...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0 中的 OAuth 身份验证绕过 受影响产品 供应商 ：Clerk Inc. clerk.dev / clerk.com 产品 ：Clerk-js @clerk/clerk-js 受影响版本 ：5.88.0 影响 ：OAuth 身份验证绕过 CWE-290 ：通过欺骗实现身份验证绕过 漏洞发现者 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 描述 在 Clerk-js...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – PoC de Omisión de Autenticación de SolarWinds Web Help Desk Consulta de shodan root@kitploit: http.favicon.hash:"1895809524" Nuclei root@kitploit: nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml root@kitploit: pip install -r...

CVE-2025-31161

CVE-2025-31161 CrushFTP Authentication Bypass Scanner A Python tool to detect and test for CVE-2025-31161 vulnerability in CrushFTP servers. 📖 Description This script tests for the authentication bypass vulnerability CVE-2025-31161 in CrushFTP servers that allows remote attackers to authenticate...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Un exploit de omisión de autenticación de Fortinet FortiOS Descripción Usa este exploit para evitar la autenticación y ejecutar comandos. USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port POR...

NfSpy

NfSpy - un cliente NFS de falsificación de ID por Daniel Miller NfSpy es una biblioteca de Python para automatizar la falsificación de credenciales NFS al montar un recurso compartido NFS. Se incluyen dos programas cliente: nfspy utiliza la biblioteca Filesystem in Userspace FUSE para montar un...

CVE-2023-29919

Summary: Existe una vulnerabilidad de lectura arbitraria de archivos en SolarView Compact 6.00 y version anteriores, los atacantes pueden omitir la autenticación para leer archivos a través de texteditor.php Vendor: SolarView Compact Affected Product: SolarView Compact =ver 6.00 poc:...

CVE-2022-46169

CVE-2022-46169 - Ejecución remota de código no autenticada en Cacti ¿Qué es Cacti y su vulnerabilidad? Cacti es una herramienta de monitoreo operativo de código abierto escrita en PHP, MySQL/MariaDB, que proporciona una interfaz amigable. La vulnerabilidad fue encontrada en 2022 y afectó a todas...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de bypass de autenticación de LibSSH usando RCE Referencias del código Git Repo del ejemplo de https://www.youtube.com/watch?v=ZSWQjmfcn4g Más información sobre la vulnerabilidad https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2023-2982

CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...

proftpd_bypass

Esta herramienta utiliza una cadena de comandos especialmente diseñada para explotar CVE-2015-3306 y eludir el sistema de autenticación de modcopy de ProFTPD. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: proftpdbypass target port lcopy within target/rcopy to target...

CVE-2020-1472

PoC de CVE-2020-1472 Requiere el impacket más reciente desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros controladore...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...