171942 matches found
CVE-2022-32199
CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemplo de exclusão de arquivo no diretório raiz...
CVE-2018-10933
Desafio CTF de Prova de Conceito Por Silas Springer Baseado em CVE-2018-10933 Contexto CVE-2018-10933 é uma vulnerabilidade descoberta em versões selecionadas do libSSH, que pode permitir acesso potencialmente irrestrito à máquina. A vulnerabilidade surge do tratamento inadequado dos cabeçalhos d...
BloodHound.py-Kerberos
Cos'è questo fork?! Mi serviva bloodhound con supporto Kerberos e ho trovato questo commento. Saltava fuori che esisteva un ramo con supporto all'autenticazione Kerberos fin dall'inizio! Mi sono permesso di unire questo ramo nella master per ottenere le fantastiche esportazioni di BloodHound 4.2+...
CVE-2026-32646
CVE-2026-32646: Fehlende Authentifizierung am administrativen Geräteverwaltungs-Endpunkt Sicherheitshinweis Field| Value ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 7.5 Hoch Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Fehlende Authentifizierung für...
CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit
CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...
wp2shell
wp2shell — RCE pre-auth nel core di WordPress PoC di RCE non autenticata nel core di WordPress che combina CVE-2026-63030 + CVE-2026-60137. Solo test autorizzati. wp2shell.py è una proof of concept a file singolo, basata solo sulla libreria standard, che incatena due vulnerabilità del core di...
cve-2024-1708-connectwise_rce_reproduction
CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...
auth
Autenticazione PlaceOS Variabili d'ambiente root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...
cve-2026-32746
CVE-2026-32746 - Overflow del buffer in telnetd LINEMODE SLC Overflow del buffer pre-autenticazione nel gestore LINEMODE SLC Set Local Characters di GNU InetUtils telnetd. CVSS 3.1: 9.8 Critico | CWE: CWE-120, CWE-787 Panoramica La funzione addslc in telnetd/slc.c aggiunge 3 byte per tripletto SL...
CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN
CVE-2026-0073 — Android ADBD TLS प्रमाणीकरण बाईपास EVPPKEYcmp टाइप कन्फ्यूजन → अनधिकृत ADB शेल 🔥 अवलोकन Android के ADB डेमॉन adbd में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता मौजूद है, जो स्थानीय नेटवर्क पर किसी भी हमलावर को उपयोगकर्ता प्राधिकरण के बिना लक्ष्य उपकरण पर पूर्ण शेल अनुमति प्राप्त करन...
cve-2020-1472
ZeroLogon परीक्षण स्क्रिप्ट एक Python स्क्रिप्ट जो Zerologon शोषण CVE-2020-1472 के लिए भेद्यता का परीक्षण करने हेतु Impacket लाइब्रेरी का उपयोग करती है। यह Netlogon प्रमाणीकरण बायपास करने का प्रयास करती है। बायपास सफलतापूर्वक करने पर स्क्रिप्ट तुरंत समाप्त हो जाएगी, और कोई Netlogon ऑपरेशन नहीं...
CVE-2023-6329
CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...
bitbucket-test
CVE-2022-36804 की जाँच करने के लिए Docker कंटेनर एक रिमोट कोड निष्पादन भेद्यता का पुनर्निर्माण जहाँ Bitbucket उपयोगकर्ता इनपुट को सैनिटाइज़ करने में विफल रहता है, जो हमलावरों को Git फ्लैग इंजेक्ट करने और दूरस्थ रूप से कोड निष्पादित करने की अनुमति देता है। यह रिपॉजिटरी दस्तावेज करता है कि कैसे मैं...
wireshark-rdp
File di esempio di catture Wireshark RDP Ecco una raccolta di file di cattura RDP decifrati, che mostrano vari scenari. RDP con NLA, autenticazione Kerberos con password 1 rdp-nla-kerberos-auth1.pcapng Nome utente: [email protected] Server: IT-HELP-TEST.ad.it-help.ninja Autenticazione: RDP N...
CVE-2026-20169
IoT-FND Überblick Funktionen Netzwerk-Erkennung Der Scanner prüft einen definierten IP-Bereich und sucht nach Geräten, die den erwarteten Verwaltungsdienst offenlegen. Beispielprüfungen: IP-Bereich-Enumeration TCP-Port-Erreichbarkeitstest Diensterkennung Grundlegende Verbindungsvalidierung Native...
cve-2024-38077-madlicense_reproduction
CVE-2024-38077: Remotecodeausführung im Windows-Remotedesktop-Lizenzierungsdienst "MadLicense" I. Schwachstellenübersicht CVE-ID : CVE-2024-38077 Alias : MadLicense CVSS-Score : 9.8 Kritisch Typ : Heap-basierter Pufferüberlauf CWE-122 Entdeckt von : Ver, Lewis Lee, Zhiniang Peng Beschreibung : Ei...
CVE-2026-16232
CVE-2026-16232 — Bypass dell'autenticazione di Check Point SmartConsole PoC di bypass dell'autenticazione che consente di passare dall'accesso di rete non autenticato ai privilegi di amministratore completo. Un singolo file, solo libreria standard di Python 3, zero dipendenze. Sintesi della...
cve-2025-24472-fortinet_authbypass_reproduction
CVE-2025-24472 — Fortinet FortiOS / FortiProxy Authentifizierungsumgehung Überblick CVE-2025-24472 ist eine Sicherheitslücke zur Authentifizierungsumgehung in Fortinet FortiOS und FortiProxy. Ein nicht authentifizierter Angreifer kann speziell geformte CSF Central Security Fabric-Proxy-Anfragen...
CVE-2019-12840
CVE-2019-12840 RCE authentifié dans Webmin 1.910 - 'Mises à jour de paquets' Utilisation : 1- Configurez un écouteur netcat. 2- python3 exploit.py Remarques : Fournissez l'URL par exemple : http://:port Veuillez copier le cookie 'sid' depuis votre navigateur et fournissez-le pour que l'exploit...