CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile 身份验证绕过 Progress ShareFile 身份验证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 Progress ShareFile 实例是否存在 CVE-2026-2699 身份验证绕过漏洞。 检测工件生成器向 /ConfigService/Admin.aspx 端点发送 GET 请求并验证响应。 注意 - 此工具不执行完整利用（区域接管），也不会将此漏洞与 RCE（CVE-2026-2701）进行链式利用。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: $ python3...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 身份验证绕过 本仓库重点介绍了一个影响多个 Openfire 版本的高危安全问题。Openfire 是由 Ignite Realtime 社区开发的、基于 XMPP 协议的跨平台实时协作服务器，其管理控制台（Admin Console）存在严重漏洞。 该漏洞位于基于 Web 的管理控制台中，允许通过设置环境进行路径遍历攻击。此缺陷允许未经身份验证的用户在已配置好的 Openfire 环境中访问本应仅供管理用户访问的受限页面。 虽然 Openfire 具备路径遍历防护，但它未能防御当时内嵌 Web 服务器所不支持的非标准 UTF-16 字...

mailenable-cve-2022-36934

Módulo de Exploit para MailEnable CVE-2022-36934 Módulo de Metasploit para la vulnerabilidad de omisión de autenticación de MailEnable CVE-2022-36934, que conduce a la ejecución remota de código. 📌 Características Explota la inadecuada sanitización de entrada de MailEnable en SMTP/POP3 Admite...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 root@kitploit: -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169....

cve-2025-29927-nextjs

Panel de administración de Himalaya Tech — Demo de CVE-2025-29927 ADVERTENCIA: Esta aplicación es intencionalmente vulnerable. Solo para fines educativos y de investigación de seguridad autorizada. No la implementes en un servidor público. Acerca de esta demo Esta aplicación demuestra...

CVE-2022-25226

ThinVNC 1.0b1 - 认证绕过致远程代码执行 CVE-2022-25226 作者: krill-x7 参考: https://fluidattacks.com/advisories/sinatra 概述 ThinVNC 1.0b1 包含一个认证绕过漏洞（CVE-2022-25226），允许远程攻击者未经认证与后端交互。通过利用暴露的 /cmd 端点，攻击者可以模拟按键、打开 PowerShell、绕过 AMSI 并执行任意命令——最终导致远程代码执行（RCE）。 此脚本将这些原语串联起来，以在目标系统上获得一个反向 shell。 免责声明 此代码仅用于教育目的 。...

CVE-2021-33766

POC 漏洞利用 CVE-2021-33766 ProxyToken POC 漏洞利用 CVE-2021-33766 ProxyToken 是一个便捷的 shell 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Exchange ProxyToken 漏洞。 免责声明...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken 支持单个目标检测和批量检测、支持邮件转发规则修改 用法 漏洞检测以及邮件转发规则修改 邮件转发规则修改结果 邮件发送测试 参考 https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server...

CVE-2020-25867

CVE-2020-25867：SoPlanning 共享密钥绕过 信息 受影响版本：1.46.01 已修复版本：1.47 及以上 CVE：CVE-2020-25867 时间线 2020/06/26：此漏洞报告已发送给厂商 2020/07/21：该漏洞已修复 风险 共享密钥系统容易受到 PHP 类型混淆（Type Juggling）攻击，攻击者可在不知道共享密钥的情况下访问日历内容。 前提条件 要存在漏洞，必须启用日历共享密钥。 一旦启用此共享功能，用户即可通过共享密钥在无需认证的情况下访问日历。 当然，如果密钥错误，访问将被拒绝。 漏洞利用...

proftpd_bypass

该工具使用一系列特殊构造的命令来利用CVE-2015-3306并绕过ProFTPD的modcopy的身份验证系统。 可从此处下载here（需从命令行运行） 用法： proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2012-6066

CVE-2012-6066 FreeSSHD 远程认证绕过漏洞 freeSSHd 2.1.3 版本检测：nmap -A...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234 检测与防御 本手册概述了针对 CVE-2025-55234（一个严重的 Windows SMB 权限提升漏洞）的检测、遏制和修复策略。 作者：Mark Mallia 引言 在当今不断变化的网络风险格局中，从低权限立足点向内部网络上的 SYSTEM 级别访问的跃迁已不再是单纯的理论威胁——这是成熟攻击者的标志性动作。新披露的 Windows NTLM 身份验证漏洞 CVE‑2025‑54918 正是这种危险的例证：远程攻击者可以利用 NTLM 协商过程中的缺陷绕过 Kerberos 验证并获取完全管理权限，且无需触发用户交互。...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

CVE-2026-85154

WWBN AVideo contains an authentication failure in its video_id_hash credential, which acts as a non-expiring, non-revocable bearer token granting full administrator session access to the video owner's account. An attacker who obtains this token can replay it indefinitely to authenticate as the ow...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute-of-Current-Students 中的 SQL 注入 摘要 Institute-of-Current-Students 应用程序中的 loginlinkfaculty 端点存在 SQL 注入漏洞，漏洞通过 fid POST 参数触发。该参数在用于 SQL 查询之前未进行适当清理，允许远程攻击者执行任意 SQL 命令。 漏洞类型：SQL 注入 受影响组件：/loginlinkfaculty（POST） 受影响参数：fid 身份验证：不需要 影响：身份验证绕过、数据提取 测试环境：localhost 数据库：icsnew 版本：1....

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 身份验证绕过 🔎 概述 CVE-2025-2825 是一个影响 CrushFTP 的严重身份验证绕过漏洞，CrushFTP 是一款广泛使用的安全文件传输服务器。该漏洞允许远程攻击者通过伪造标头绕过登录身份验证并获得管理员访问权限——诱骗服务器认为请求来自 localhost。 严重性： 严重 CVSS 评分： 9.8 攻击向量： 远程 受影响版本： CrushFTP v10.6.0 修复版本： v10.6.0 及以上 状态： 正被野外积极利用 🧠 技术细节 该漏洞源于对 X-Forwarded-For 标头的验证不当。当此标头设置为...