pwn_jenkins

Ejecución remota de código Lectura arbitraria del CLI de Jenkins CVE-2024-23897 afecta a versiones anteriores a 2.442 y a la LTS 2.426.3 Aviso de Jenkins, Créditos Autenticado, puede recuperar un archivo completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de omisión de autenticación en Microsoft SharePoint Server Crítico CVSS 9.8 — Escalada de privilegios no autenticada a Administrador de granja en Microsoft SharePoint Server Tabla de contenidos Descripción general Detalles de la vulnerabilidad Versiones afectadas Diagrama...

Alibab-Nacos-Unauthorized-Login

Vuln Impact An issue has been discovered in Nacos affecting Nacos = 2.1.0.Nacos users use the default JWT key to cause an unauthorized access vulnerability. Through this vulnerability, attackers can bypass user name and password authentication and directly log in to the Nacos user Vuln Product...

CVE-2026-18911

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2026-24061

🔒 CVE-2026-24061 - Explotar fallo crítico de autenticación 🚀 Primeros pasos Bienvenido al proyecto CVE-2026-24061. Esta aplicación demuestra un fallo de seguridad crítico. Permite a los atacantes eludir la autenticación en GNU inetutils-telnetd. Este README te guiará en la descarga y ejecución de...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – Bypass de autenticación SNMPv3 mediante EngineID predeterminado Código del programa Python con pysnmp root@kitploit: snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd...

EUVD-2026-82655

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

CVE-2026-18911

ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send requests without proper authentication...

CVE-2026-18911

ManageEngine DataSecurity Plus versions prior to 6310 are affected by an agent authentication bypass that allows unenrolled agents to send requests to the product without proper authentication. The vulnerability is scored CVSS 7.5 (High) with a network attack vector, high attack complexity, no re...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Scanner Un escáner Python seguro y no destructivo para bypass de autenticación WebVPN en Cisco ASA / FTD CVE-2025-20362. CVE-2025-20362 permite a atacantes no autenticados eludir la autenticación y acceder a recursos WebVPN restringidos mediante fallos de path traversal /...

CVE-2026-8181

| Autenticación Requerida 💥 CVE-2026-8181 - Bypass de Autenticación de Burst Statistics Escalada de Privilegios No Autenticada mediante el Bypass de Autenticación de MainWP 👨‍💻 Autor !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b5...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

cve-2024-56348

JetBrains TeamCity 认证绕过 + RCE CVE-2024-56348 PoC 📜 描述 CVE-2024-56348 是一个严重的认证绕过漏洞，影响 JetBrains TeamCity 本地部署 所有早于 2024.12 的版本。REST API 错误地处理包含 ;.jsp 的路径请求，允许未经认证的攻击者像完全认证用户一样调用任意 REST 端点。 此漏洞利用将绕过与 TeamCity 自身的 REST API 结合，创建一个 SYSTEMADMIN 账户，生成 API 令牌，并实现 完全远程代码执行 — 通过内置调试端点或动态上传的 JSP 插件...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – Reutilización de nonce ECDSA en el firmado de firmware IoT Código del programa Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – Bypass del algoritmo "none" de JWT mediante la omisión del encabezado kid Código del programa Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json;...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Omisión de autenticación UDS en automoción mediante ataque de repetición Código del programa simulador Python CAN‑UDS root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def...

CVE-2023-6329

CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...

Web-Penetration-Test

Web-Penetration-Test Exploiting WordPress vulnerabilities CVE-2025-34077, authentication bypass via cookie injection, and privilege escalation to root. Part of my Cybersecurity Specialization. Day 1: Hacking my First Website Lab Report: Exploiting the "BigWear" Server In this first session of my...

CVE-2026-32136_exploit

CVE-2026-32136exploit - Bypass de autenticación mediante actualización h2c en AdGuard Home Bypass de autenticación sin autenticación previa en AdGuard Home 0.107.73 mediante la actualización de texto claro HTTP/2 h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Crítico —...