CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 Scanneur Un scanneur de vulnérabilité multi-threadé pour CVE-2026-50751 , une faille critique de contournement d'authentification IKEv1 affectant les Check Point Quantum Security Gateways. Aperçu Les systèmes Check Point Remote Access VPN avec IKEv1 activé sont...

CVE-2020-28148

CVE-2020-28148 Распространённый способ атаки на Wi-Fi; применим не только к Wi-Fi-продуктам Xinrui дочерняя компания Sangfor. По моему многократному опыту наступательных и оборонительных учений, данный метод эксплуатации позволяет обходить контроллеры доступа AC нескольких производителей. Данная...

CVE-2022-40684

Описание Эксплойт для уязвимости обхода аутентификации CVE-2022-40684, затрагивающей устройства FortiOS, FortiProxy и FortiSwitchManager. Отказ от ответственности Этот инструмент предназначен для демонстрационных целей. Используйте его только против систем, на которые у вас есть явное разрешение...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 – 인증 우회 정보 WordPress용 Social Login and Register Discord, Google, Twitter, LinkedIn 플러그인은 7.6.4 버전까지 인증 우회에 취약합니다. 이는 플러그인을 통해 검증된 로그인 과정에서 사용자가 제공한 정보의 암호화가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트의 기존 사용자예:...

CVE-2026-24061

🔒 CVE-2026-24061 - Эксплуатация критической ошибки аутентификации 🚀 Начало работы Добро пожаловать в проект CVE-2026-24061. Это приложение демонстрирует критическую уязвимость безопасности. Оно позволяет злоумышленникам обходить аутентификацию в GNU inetutils-telnetd. Этот README проведёт вас чер...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – Обход аутентификации SNMPv3 через стандартный EngineID Программный код Python с pysnmp root@kitploit: snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

EUVD-2026-82655

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

CVE-2026-18911

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

CVE-2026-18911

ManageEngine DataSecurity Plus versions prior to 6310 are affected by an agent authentication bypass that allows unenrolled agents to send requests to the product without proper authentication. The vulnerability is scored CVSS 7.5 (High) with a network attack vector, high attack complexity, no re...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Сканер Безопасный, не деструктивный Python-сканер для обхода аутентификации Cisco ASA / FTD WebVPN CVE-2025-20362. CVE-2025-20362 позволяет неаутентифицированным злоумышленникам обходить аутентификацию и получать доступ к ограниченным ресурсам WebVPN через ошибки обхода пути /...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - Expect Script POC отправьте легитимное письмо, но внутри письма находятся многие другие письма с разными отправителями, получателями, темами и т.д.. Первоначальное письмо проверяется на SPF/DKIM/DMARC, а остальные внутри — нет! использование:...

CVE-2026-8181

| Требуется аутентификация 💥 CVE-2026-8181 - Обход аутентификации Burst Statistics Неаутентифицированное повышение привилегий через обход аутентификации MainWP 👨‍💻 Автор !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b53384b618d5a93460...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 PoC уязвимости обхода аутентификации Fortinet FortiOS Описание Используя этот PoC, вы можете обойти аутентификацию и просмотреть системный журнал. Использование root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --targe...

CVE-2024-29855

CVE-2024-29855 Обход аутентификации Veeam Recovery Orchestrator CVE-2024-29855 от Sina Kheirkhah @SinSinology из SummoningTeam @SummoningTeam Технический анализ Полный анализ первопричины уязвимости можно найти в моем блоге Краткое описание Veeam опубликовала уведомление CVSS 9 об уязвимости обхо...

CVE-2020-1472

CVE-2020-1472 Code de vérification et d'exploitation pour CVE-2020-1472 alias Zerologon Teste si un contrôleur de domaine est vulnérable à l'attaque Zerologon. Si vulnérable, il réinitialise le mot de passe du compte du contrôleur de domaine à une chaîne vide. NOTE : Cela risque de casser des...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 и CVE-2024-1709 PoC-эксплойт, разработанный @watchTowr, для эксплуатации обхода аутентификации с целью добавления нового административного пользователя в ConnectWise ScreenConnect. Это первый шаг в тривиальной цепочке удалённого выполнения команд. Следуйте за командой Labs watchTowr...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012 — это уязвимость обхода аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Она позволяет неаутентифицированному злоумышленнику получить доступ к веб-интерфейсу управления через сеть, получить привилегии администратора PAN-OS, выполнять...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...