CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre autenticazione POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded root@kitploit:...

CVE-2025-60375

CVE-2025-60375 — Umgehung der Authentifizierung in PerfexCRM Advisory-ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Produkt: PerfexCRM Betroffene Versionen: Versionen vor 3.3.1 3.3.1 Gemeldet von: Ajansha Shankar, Ahamed Yaseen Referenzen: OWASP Authentication Cheat Sheet —...

cpanel2shell-honeypot

Honeypot cPanel2Shell Un honeypot in Rust che simula un'istanza vulnerabile di cPanel/WHM per CVE-2026-41940 bypass dell'autenticazione cPanel2Shell. Panoramica Questo honeypot emula la sequenza di risposte utilizzata dagli scanner di vulnerabilità cPanel2Shell: 1. Restituisce un cookie di sessio...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Bypass dell'autenticazione SSO FortiCloud Riepilogo esecutivo FortiCloud Single-Sign-On SSO, una funzionalità abilitata di default in fabbrica una volta registrato qualsiasi FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilità critica di bypass dell'autenticazione. Un...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-7229-SQLI

SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT ऑडियंस सत्यापन प्रभावित संस्करण Parse Server 8.6.10 और 9.5.0-alpha.11 कमजोर घटक Google प्रमाणीकरण एडाप्टर GoogleAuthAdapter Apple प्रमाणीकरण एडाप्टर AppleAuthAdapter Facebook प्रमाणीकरण एडाप्टर FacebookAuthAdapter मूल कारण जब एडाप्टर को ऑडियंस पैरामीटर Google/App...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

CVE-2026-22557-PoC

CVE-2026-22557 -- Path Traversal pre-autenticazione nella UniFi Network Application Path traversal pre-autenticato nel portale ospiti della UniFi Network Application /guest/s/site/login. Il parametro di query pageerror viene passato a un resource loader senza validazione, consentendo a un...

CVE-2026-27944

CVE-2026-27944 POC: Download de Backup Não Autenticado do Nginx UI + Acesso ao Painel Este repositório contém um Proof of Concept POC aprimorado para CVE-2026-27944 , uma vulnerabilidade crítica no Nginx UI. A vulnerabilidade permite que um atacante não autenticado baixe backups do sistema atravé...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...

CTT-Sovereign-Vortex

CTT-Sovereign-Vortex CTT-Terrminus-Vortex CVE-2026-2406 🕰️ CTT-Sovereign-Vortex: Terrminus-Refraktion CVE-2026-2406 „Das System ist nur so sicher wie die Zeit, die es belegt.“ Leitender Architekt: Americo Simoes @amexsimoes Methodik: Konvergente Zeittheorie CTT v2.0 Ziel:...

CVE-2023-20198-Scanner

Сканер Cisco IOS XE CVE-2023-20198 Python-скрипт-обёртка для сканирования устройств Cisco IOS XE на наличие уязвимости аутентификации веб-интерфейса CVE-2023-20198 с использованием определённой curl-команды. Возможности Сканирует несколько целей из файла или из командной строки Использует точную...

CVE-2025-58443

CVE-2025-58443 Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält. Anfällige Version : 1.5.10.1673 Nachfolgend ein Skript,...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: ein Remote-Jailbreak für MikroTik Beschreibung FOISted ist ein Exploit für zwei Schwachstellen nach der Authentifizierung in MikroTiks RouterOS. Er kann verwendet werden, um RouterOS-Version...

CVE-2026-41940-cpanel-0day

Utilizzo root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fonte e riferimento https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PER FAVORE NON SFRUTTARE, SOLO A SCOPO DI...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

CVE-2026-24061-lab

CVE-2026-24061 — पुनरुत्पादन लैब ⚠️ केवल शैक्षिक उद्देश्यों के लिए। पृथक लैब वातावरण। फ़्रेंच नीचे सारांश GNU InetUtils telnetd ≤ 2.7 में गंभीर प्रमाणीकरण बायपास CVSS 9.8। -f root को USER वेरिएबल के रूप में Telnet NEWENVIRON विकल्प के माध्यम से इंजेक्ट करके, एक अप्रमाणित हमलावर बिना किसी पासवर्ड क...

cve-2026-29000

Exploit CVE-2026-29000 Bypass dell'autenticazione JWT in pac4j-jwt tramite PlainJWT avvolto in JWE Descrizione della vulnerabilità CVE-2026-29000 è una vulnerabilità critica di bypass dell'autenticazione che interessa le versioni di pac4j-jwt precedenti alla 4.5.9, 5.7.9 e 6.3.3. La vulnerabilità...