172021 matches found
CVE-2026-30863-Exploit
CVE-2026-30863 – Parse Server JWT ऑडियंस सत्यापन प्रभावित संस्करण Parse Server 8.6.10 और 9.5.0-alpha.11 कमजोर घटक Google प्रमाणीकरण एडाप्टर GoogleAuthAdapter Apple प्रमाणीकरण एडाप्टर AppleAuthAdapter Facebook प्रमाणीकरण एडाप्टर FacebookAuthAdapter मूल कारण जब एडाप्टर को ऑडियंस पैरामीटर Google/App...
cve-2026-33032-scanner
Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...
CVE-2026-22557-PoC
CVE-2026-22557 -- Path Traversal pre-autenticazione nella UniFi Network Application Path traversal pre-autenticato nel portale ospiti della UniFi Network Application /guest/s/site/login. Il parametro di query pageerror viene passato a un resource loader senza validazione, consentendo a un...
CVE-2026-27944
CVE-2026-27944 POC: Download de Backup Não Autenticado do Nginx UI + Acesso ao Painel Este repositório contém um Proof of Concept POC aprimorado para CVE-2026-27944 , uma vulnerabilidade crítica no Nginx UI. A vulnerabilidade permite que um atacante não autenticado baixe backups do sistema atravé...
CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit
Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...
CTT-Sovereign-Vortex
CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus-Refraktion CVE-2026-2406 „Das System ist nur so sicher wie die Zeit, die es belegt.“ Leitender Architekt: Americo Simoes @amexsimoes Methodik: Konvergente Zeittheorie CTT v2.0 Ziel:...
CVE-2023-20198-Scanner
Сканер Cisco IOS XE CVE-2023-20198 Python-скрипт-обёртка для сканирования устройств Cisco IOS XE на наличие уязвимости аутентификации веб-интерфейса CVE-2023-20198 с использованием определённой curl-команды. Возможности Сканирует несколько целей из файла или из командной строки Использует точную...
CVE-2025-58443
CVE-2025-58443 Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält. Anfällige Version : 1.5.10.1673 Nachfolgend ein Skript,...
FOISted
| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: ein Remote-Jailbreak für MikroTik Beschreibung FOISted ist ein Exploit für zwei Schwachstellen nach der Authentifizierung in MikroTiks RouterOS. Er kann verwendet werden, um RouterOS-Version...
CVE-2026-41940-cpanel-0day
Utilizzo root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fonte e riferimento https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PER FAVORE NON SFRUTTARE, SOLO A SCOPO DI...
Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-
🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...
CVE-2026-64638
🛡️ CVE-2026-64638 - XSS2Shell Reflektiertes XSS vor der Authentifizierung in WordPress mit potenzieller Eskalation zu PHP-Codeausführung 📌 Überblick CVE-2026-64638 ist eine Reflected-XSS-Schwachstelle Cross-Site-Scripting vor der Authentifizierung mit hohem Schweregrad, die den...
CVE-2026-24061-lab
CVE-2026-24061 — पुनरुत्पादन लैब ⚠️ केवल शैक्षिक उद्देश्यों के लिए। पृथक लैब वातावरण। फ़्रेंच नीचे सारांश GNU InetUtils telnetd ≤ 2.7 में गंभीर प्रमाणीकरण बायपास CVSS 9.8। -f root को USER वेरिएबल के रूप में Telnet NEWENVIRON विकल्प के माध्यम से इंजेक्ट करके, एक अप्रमाणित हमलावर बिना किसी पासवर्ड क...
cve-2026-29000
Exploit CVE-2026-29000 Bypass dell'autenticazione JWT in pac4j-jwt tramite PlainJWT avvolto in JWE Descrizione della vulnerabilità CVE-2026-29000 è una vulnerabilità critica di bypass dell'autenticazione che interessa le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3. La vulnerabilità...
CVE-2026-28372-telnetd-Privilege-Escalation
CVE-2026-28372: Escalatazione dei Privilegi in GNU inetutils telnetd Proof-of-Concept PoC professionale per CVE-2026-28372, una vulnerabilità di Escalatazione Locale dei Privilegi LPE presente in GNU inetutils telnetd versioni ≤ 2.7. Riepilogo Tecnico La vulnerabilità si verifica perché telnetd...
CVE-2026-29000-pac4j-jwt-auth-bypass
HTB Principal — Writeup CVE-2026-29000 Disclaimer: Questo exploit è stato sviluppato esclusivamente per la macchina ritirata di HackTheBox "Principal". Solo a scopo educativo. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. Informazioni sull...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Beliebiges Dateilesen → SECRETKEYBASE-Diebstahl → RCE Überblick CVE-2026-66066 ist eine kritische CVSS 9.5 Pre-Authentifizierungs -Kette von beliebigem Dateilesen bis zur Remote-Code-Ausführung in Ruby on Rails Active Storage. Betroff...
CVE-2026-20127-Exploit-Extension
Zusammenfassung Der CVE-2026-20127 Defensive Companion ist eine erstklassige, Enterprise-taugliche Browser-Erweiterung, die für proaktive Threat Intelligence und defensive Analyse entwickelt wurde. Dieses Werkzeug bündelt maßgebliche technische Forschungserkenntnisse zu der...
CVE-2022-33679_Checker
CVE-2022-33679 检查器 轻量级检查器，用于测试一组 Active Directory 凭据是否暴露于 CVE-2022-33679（Kerberos AS-REP 烘焙，无需预认证）。该代码源自 Bdenneu/CVE-2022-33679，仅保留检测路径——它绝不尝试漏洞利用。它不是漏洞利用程序！ 。 环境要求 Python 3.9+ 能够通过网络访问目标域控制器（TCP/88） 可选工具：uv 用于环境管理，或使用标准 python3 -m venv requirements.txt 中列出的依赖：impacket==0.10.0、arc4==0.3.0 安装 使用...