aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

CVE-2026-0257-PoC

CVE-2026-0257 — تجاوز المصادقة في PAN-OS GlobalProtect إثبات مفهوم للكشف عن بُعد للكشف فقط. لا استغلال. لا إرسال بيانات اعتماد. لا تزوير لملفات تعريف الارتباط. نظرة عامة CVE-2026-0257 هو ثغرة تجاوز مصادقة CWE-565 — الاعتماد على ملفات تعريف الارتباط دون التحقق منها والتحقق من سلامتها في مدخل...

CVE-2024-0204

CVE-2024-0204: Análise aprofundada da bypass de autenticação do Fortra GoAnywhere MFT Este repositório contém um proof-of-concept de exploit para a vulnerabilidade de bypass de autenticação CVE-2024-0204 descoberta no produto Fortra GoAnywhere MFT. A vulnerabilidade permite que um atacante não...

CVE-2023-32749

PoC para CVE-2023-32749 Este é um PoC rápido e sujo que escrevi para o CVE-2023-32749 para o Pydio Cells. O script cria uma nova conta de usuário com todas as funções disponíveis quando fornecido com uma credencial válida. Todos os créditos vão para os pesquisadores originais. Instalação O único...

CVE-2023-2215

CVE-2023-2215 CVE-2023-2215 के लिए PoC - प्रमाणीकरण बाईपास...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

CVE-2024-21413

CVE-2024-21413 Obtendo Credenciais Usando a Vulnerabilidade CVE-2024-21413 Primeiramente, olá. Graças a uma vulnerabilidade encontrada no Microsoft Outlook, você pode realizar os seguintes procedimentos para obter informações de usuário do Windows. Eu realizo a tarefa de envio de e-mail usando a...

CVE-2026-23744

CVE-2026-23744: Nicht authentifizierte Remote-Codeausführung PoC HAFTUNGSAUSSCHLUSS: Dieses Repository und die zugehörigen Skripte sind ausschließlich für autorisierte Sicherheitsbewertungen, Penetrationstests, Sicherheitsforschung und Bildungsanalyse bestimmt. Unautorisierte Tests von Systemen...

CVE-2025-63498

XSS almacenado en cookie Alinto/SOGo Investigadores: Daniil Khomichenok, Alexander Klimenko Versiones afectadas var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Código del set-cookie para recordar el inicio de sesión, que acepta inyecciones XSS...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner Scanning nach CVE-2020-8193 – Auth Bypass-Überprüfung https://vulners.com/cve/CVE-2020-8193 Unterstützende Dokumente: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/...

fitness-app

Fitbit Open-Source-Android-App Diese App basiert auf der Arbeit von Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel und Sven Ströher. Funktionen Nach BLE-Fitbit-Geräten scannen Gegenüber Fitbit-Server authentifizieren wie die Original-App Authentifizierungsdaten v...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...

CVE-2025-55449

CVE-2025-55449 - AstrBot रिमोट कोड निष्पादन RCE भेद्यता अवलोकन इस रिपॉजिटरी में CVE-2025-55449 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो AstrBot में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यता एक हमलावर को कमजोर JWT प्रमाणीकरण और प्लगइन स्थापना तंत्र का शोषण करके लक्ष्य सिस्टम पर...

palo-alto-cve-2026-0265-checker

CVE-2026-0265 जोखिम जाँचकर्ता Palo Alto PAN-OS के लिए एक Python स्क्रिप्ट जो Palo Alto Networks फ़ायरवॉल और Panorama उपकरणों की सूची से SSH के माध्यम से जुड़ती है और प्रत्येक डिवाइस की CVE-2026-0265 — PAN-OS में एक प्रमाणीकरण बाईपास भेद्यता, जो Cloud Authentication Service CAS सक्षम होने वाले...

Tritium

Tritium Ein Tool zur Ermittlung und zum Spraying gültiger Active Directory-Konten über Kerberos Pre-Authentication. Hintergrund Obwohl derzeit viele Kerberos-Password-Spraying-Tools auf dem Markt existieren, fand ich es schwierig, Tools mit den folgenden integrierten Funktionen zu finden: Die...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 प्राप्त JSESSIONID और csrftoken लें, अनुरोध पैकेट बनाकर नया उपयोगकर्ता जोड़ें JSESSIONID, csrftoken बदलें img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 प्लगइन संकलन और स्थापना root@kitploit: mvn cle...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि भेद्यता अवलोकन CVE-2024-49039 एक विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि EoP भेद्यता है जो एक प्रमाणित हमलावर को AppContainer सैंडबॉक्स से बचने की अनुमति देती है, Low integrity AppContainer से Medium integrity तक ऊपर उठाती है। CVSS स्कोर 8...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...