CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 认证绕过利用工具 GNU inetutils-telnetd 版 - CRLF 注入导致认证绕过和即时获取 Root Shell 📌 概述 此利用程序利用了 CVE-2026-24061 ，这是 GNU inetutils-telnetd 中的一个关键远程认证绕过漏洞。通过注入精心构造的 USER='-f root' 的 NEWENVIRON 有效载荷，它可以绕过认证并授予即时 Root Shell，无需任何凭据。 注意： basicexploit.sh 脚本是 exploit.sh...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 身份验证绕过 EVPPKEYcmp 类型混淆 → 未经授权的 ADB shell 🔥 概述 Android 的 ADB 守护程序 adbd 中存在一个关键的身份验证绕过 漏洞，允许本地网络上的任何攻击者在目标设备上获得完整的 shell 权限，而无需用户授权 。 该漏洞存在于 daemon/auth.cpp 文件中的 adbdtlsverifycert 函数中，其中 EVPPKEYcmp 被用作布尔值。当存储的密钥是​​ RSA 密钥，而提供的 TLS 客户端证书携带的是 非 RSA 密钥 （EC P-256 或...

CVE-2026-41940

CVE-2026-41940 - Bypass de autenticación de cPanel/WHM Este repositorio contiene un informe expurgado en inglés y una herramienta de verificación basada en Go para CVE-2026-41940, una omisión de autenticación de cPanel/WHM causada por inyección CRLF en el manejo de la autenticación básica. Todas...

CVE-2024-29855

CVE-2024-29855 Omisión de autenticación en Veeam Recovery Orchestrator CVE-2024-29855 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de causa raíz de la vulnerabilidad puede encontrarse en mi blog Resumen Veeam publicó un aviso de CVSS 9 para una...

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. 系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活动的容器： root@kitploit: docker ps 受害者暴露了一个端口：8086。 目前，我没有关于目标的详细信息。从 docker ps 输出中，系统仅对外暴露了一个值得注意的服务，端口为 8086，映射到容器内部的服务。这是需要分析的主要攻击面。 我们不立即通过浏览器访问它，而是使用 Nmap 对服务进行指纹识别，确定 8086 端口上运行的服务： nmap -sV -sC -p 8086 192.168.3.137 扫描结果显示，8086 端口是 InfluxD...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Análisis técnico Un análisis técnico de causa raíz de la vulnerabilidad, indicadores de compromiso y exposición a Internet se puede encontrar en nuestro blog:...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC：认证绕过与远程代码执行 本仓库包含 CVE-2022-46169 漏洞的 PoC，该漏洞允许攻击者绕过认证并在受影响系统上远程执行任意代码。此漏洞影响 2022 年 8 月 18 日发布的 Cacti 版本 1.2.22。 该漏洞的产生原因是 remoteagent.php 中有一个用于检索 IP 地址并验证 poller 表中条目的函数。如果找到条目，函数将返回 true，客户端即被授权。其中一个名为 polldata 的操作会检索几个请求参数，如果 polleritem 的 action 等于...

CVE-2020-1472-LAB

ZeroLogon 测试脚本 一个用于测试 ZeroLogon 漏洞（CVE-2020-1472）的实验环境。 它包含一个使用 Impacket 库测试漏洞的 Python 脚本，以及一台配置为域控制器（DC）的虚拟机（VM），运行 Windows Server 2019。 该脚本尝试执行 Netlogon 身份验证绕过。 成功执行绕过后脚本将立即终止，不进行任何 Netlogon 操作。 当 DC 已修补时，检测脚本会在发送多对 RPC 调用后放弃，并得出目标不脆弱（假阴性概率为 0.04%）的结论。 要求 VMWare workstation/fusion Vagrant...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

CVE-2024-41276

CVE-2024-41276（Kaiten 认证绕过） Kaiten —— 一个工作流管理系统。 Kaiten 中的一个漏洞允许攻击者绕过 PIN 码认证机制。该应用要求用户在输入登录凭证后，输入发送到其邮箱的6位 PIN 码进行授权。然而，请求限制机制可以被轻松绕过，使得攻击者能够进行暴力破解攻击，猜出正确的 PIN 码并未经授权访问应用。 详细信息： 认证机制使用发送到邮箱的单因素，没有任何密码 : 通过使用 X-Forwarded-For 头可以绕过速率限制，该头允许 X-RateLimit-Remaining 计数器重置。 这种方法使得可以持续发送请求而不收到 HTTP 429...

CVE-2026-50751

CVE-2026-50751 Escáner IKEv1 de Check Point Un escáner de vulnerabilidades multihilo para CVE-2026-50751 , una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways. Resumen Los sistemas VPN de acceso remoto de Check Point con IKEv1...

CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 一款强大的Nuclei工具包，用于检测和验证关键的FreePBX认证绕过漏洞。 📖 目录 点击展开 关于本项目 主要特性 漏洞详情 模板实战 使用Shodan寻找目标 法律免责声明 联系我 表示支持 📌 关于本项目 本仓库是您应对FreePBX认证绕过漏洞（CVE-2025-57819）的必备武器。它包含两个强大的Nuclei模板： 🔍 检测模板：安全识别存在漏洞的FreePBX实例，不执行任何侵入性操作。 💥 利用PoC模板：通过创建临时管理员用户来验证漏洞。（请极度谨慎使用！） ⚠️...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP 走私 - Expect 脚本 POC 发送一封合法的电子邮件，但在该邮件内部包含许多其他电子邮件（不同的发件人、收件人、主题等）。 初始邮件会被检查 SPF/DKIM/DMARC，而内部的邮件则不会被检查！ 用法：./cve-2023-51764.sh mx.fqdn 端口 ./cve-2023-51764.sh mail.mydomain.com 25 注意： chmod +x cve-2023-51764.sh 需要 expect 应用 需要合法的 IP 发件人和邮箱发件人（以通过 SPF、DKIM、DMARC） 结果：...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

CVE-2026-41940

CVE-2026-41940 - Explotación Masiva de Omisión de Autenticación en WHM/cPanel 📋 Descripción CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación en WHM/cPanel que permite a atacantes eludir la autenticación y obtener acceso root a un servidor sin credenciales válidas. La...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 的概念验证（POC），影响 VMware Workspace ONE、vIDM 和 vRealize Automation 7.6。 技术分析 该漏洞的技术根因分析可以在我们的博客上找到： https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 摘要 此脚本可用于通过 CVE-2022-22972 绕过 vRealize Automation 7.6 的身份验证。Workspace...