CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Security Analysis of the CP PLUS EZ-P21 IP Camera CVE-2026-65893 CVE-2026-65894 Arbitrary Code Execution & Improper Authentication – CP PLUS EZ-P21 IP Camera Overview This repository documents two security vulnerabilities identified in the CP PLUS EZ-P21 IP Camera , an IP-based surveillance...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 КРИТИЧЕСКИЙ | Удаленное выполнение кода до аутентификации в React Server Components Обнаружено китайскими злоумышленниками. Активно эксплуатируется APT-группами, связанными с Китаем. Обзор Обозначенная как «React2Shell» , эта уязвимость позволяет...

amt_auth_bypass_poc

Intel AMT Authentifizierungs-Bypass Beispiel Dies ist ein Proof-of-Concept-Code, der die Ausnutzung der Schwachstelle CVE-2017-5689 demonstriert. Es handelt sich im Wesentlichen um ein mitmproxy -Skript, das einfach ein "response"-Feld des Authorization-Headers leert. Beispielverwendung:...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

CVE-2024-0204

CVE-2024-0204: Análise aprofundada da bypass de autenticação do Fortra GoAnywhere MFT Este repositório contém um proof-of-concept de exploit para a vulnerabilidade de bypass de autenticação CVE-2024-0204 descoberta no produto Fortra GoAnywhere MFT. A vulnerabilidade permite que um atacante não...

CVE-2023-32749

PoC para CVE-2023-32749 Este é um PoC rápido e sujo que escrevi para o CVE-2023-32749 para o Pydio Cells. O script cria uma nova conta de usuário com todas as funções disponíveis quando fornecido com uma credencial válida. Todos os créditos vão para os pesquisadores originais. Instalação O único...

CVE-2023-2215

CVE-2023-2215 CVE-2023-2215 के लिए PoC - प्रमाणीकरण बाईपास...

palo-alto-cve-2026-0265-checker

CVE-2026-0265 Risk Checker per Palo Alto PAN-OS Uno script Python che si connette tramite SSH a un elenco di firewall Palo Alto Networks e appliance Panorama e riporta l'esposizione di ogni dispositivo a CVE-2026-0265 — una vulnerabilità di bypass dell'autenticazione in PAN-OS che interessa i...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

CVE-2024-21413

CVE-2024-21413 Obtendo Credenciais Usando a Vulnerabilidade CVE-2024-21413 Primeiramente, olá. Graças a uma vulnerabilidade encontrada no Microsoft Outlook, você pode realizar os seguintes procedimentos para obter informações de usuário do Windows. Eu realizo a tarefa de envio de e-mail usando a...

CVE-2026-23744

CVE-2026-23744: Nicht authentifizierte Remote-Codeausführung PoC HAFTUNGSAUSSCHLUSS: Dieses Repository und die zugehörigen Skripte sind ausschließlich für autorisierte Sicherheitsbewertungen, Penetrationstests, Sicherheitsforschung und Bildungsanalyse bestimmt. Unautorisierte Tests von Systemen...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner Scanning nach CVE-2020-8193 – Auth Bypass-Überprüfung https://vulners.com/cve/CVE-2020-8193 Unterstützende Dokumente: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/...

fitness-app

Fitbit Open-Source-Android-App Diese App basiert auf der Arbeit von Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel und Sven Ströher. Funktionen Nach BLE-Fitbit-Geräten scannen Gegenüber Fitbit-Server authentifizieren wie die Original-App Authentifizierungsdaten v...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...

CVE-2025-55449

CVE-2025-55449 - AstrBot रिमोट कोड निष्पादन RCE भेद्यता अवलोकन इस रिपॉजिटरी में CVE-2025-55449 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो AstrBot में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यता एक हमलावर को कमजोर JWT प्रमाणीकरण और प्लगइन स्थापना तंत्र का शोषण करके लक्ष्य सिस्टम पर...

Tritium

Tritium Uno strumento per enumerare e sprayare account Active Directory validi tramite pre-autenticazione Kerberos. Background Sebbene molti strumenti di password spraying Kerberos siano attualmente disponibili sul mercato, ho trovato difficile trovare strumenti con le seguenti funzionalità...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि भेद्यता अवलोकन CVE-2024-49039 एक विंडोज टास्क शेड्यूलर विशेषाधिकार वृद्धि EoP भेद्यता है जो एक प्रमाणित हमलावर को AppContainer सैंडबॉक्स से बचने की अनुमति देती है, Low integrity AppContainer से Medium integrity तक ऊपर उठाती है। CVSS स्कोर 8...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...