bigip-scanner

BIG-IP Scanner Определение версии программного обеспечения удалённого интерфейса управления F5 BIG-IP. Разработано с ❤️ командой Bishop Fox Cosmos. Описание CVE-2022-1388 — критическая уязвимость в интерфейсе управления F5 BIG-IP, которая позволяет злоумышленнику обойти аутентификацию и удалённо...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Scanner Ein sicherer, nicht-destruktiver Python-Scanner für Cisco ASA / FTD WebVPN Authentifizierungsumgehung CVE-2025-20362. CVE-2025-20362 ermöglicht nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und auf eingeschränkte WebVPN-Ressourcen durch...

CVE-2019-19033

CVE-2019-19033: Jalios JCMS 10 Conta Backdoor / Bypass de Autenticação I. VULNERABILIDADE O Jalios JCMS 10 permite que atacantes acessem qualquer parte do site e do servidor WebDAV com privilégios administrativos por meio de uma conta de backdoor usando qualquer nome de usuário e uma senha...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. Data la natura...

CVE-2026-8023

CVE-2026-8023 — اجتياز المسار في HTTP static-fs في Zephyr PoC اجتياز المسار قبل المصادقة في معالج static-fs لخادم HTTP في Zephyr subsys/net/lib/http عند استخدام مطابقة الموارد باستخدام حرف البدل CONFIGHTTPSERVERRESOURCEWILDCARD=y مع HTTPRESOURCETYPESTATICFS. يؤثر على كلٍّ من HTTP/1.1 و HTTP/2...

analysis-and-poc-n8n-CVE-2025-68613

Panoramica n8n e CVE-2025-68613 n8n è una piattaforma di automazione dei flussi di lavoro utilizzata per integrare sistemi e servizi tramite flussi visivi ed espressioni JavaScript. CVE-2025-68613 è una vulnerabilità critica di Esecuzione Remota di Codice RCE , con CVSS 9.9 , che colpisce più...

CVE-2022-26134

CVE-2022-26134 Iniezione Object-Graph Navigation Language OGNL pre-autenticazione in Confluence Confluence è un prodotto di collaborazione workspace basato sul web sviluppato da Atlassian. Può essere distribuito on-prem o come parte di Atlassian Cloud. È composto da 3 funzionalità chiave: pagina,...

CVE-2017-16524

CVE-2017-16524 Scoperto da Omar Mezrag - 0xFFFFFF Prodotto interessato Samsung Network Video Recorders - Web Viewer 1.0.0.193 su Samsung SRN-1670D Fornitore del prodotto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo di vulnerabilità Vulnerabilità di caricamento file senza...

CVE-2024-49019-rayng

Sfruttare CVE-2024-49019: Escalation di Privilegi dell'Autorità di Certificazione Panoramica CVE-2024-49019 è una vulnerabilità nei Servizi Certificati di Active Directory AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa guida...

CVE-2022-26923-rayng

Sfruttamento di CVE-2022-26923: Escalation di Privilegi tramite Autorità di Certificazione Panoramica CVE-2022-26923 è una vulnerabilità in Active Directory Certificate Services AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa...

cve-2024-56348

JetBrains TeamCity Authentifizierungs-Bypass + RCE CVE-2024-56348 PoC 📜 Beschreibung CVE-2024-56348 ist eine kritische Authentifizierungs-Bypass-Schwachstelle in JetBrains TeamCity on-premises , die alle Versionen vor 2024.12 betrifft. Die REST-API verarbeitet Anfragen an Pfade, die ;.jsp...

cve-2022-23131-exp

Bypass dell'autenticazione SSO di Zabbix CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -...

CVE-2024-27198

CVE-2024-27198 Bypass dell'autenticazione per TeamCity Server versione 2023.11.3 e precedenti. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Post del blog di Rapid7:...

WSGoat

WebSocket GOAT एक जानबूझकर कमजोर, Dockerized WebSocket एप्लिकेशन जो नियंत्रित वातावरण में WebSocket सुरक्षा परीक्षण सीखने और अभ्यास करने के लिए डिज़ाइन किया गया है। यह लैब प्रमाणीकरण, निजी संदेश, उपयोगकर्ता प्रोफ़ाइल और कई WebSocket एंडपॉइंट्स के साथ एक यथार्थवादी वेब एप्लिकेशन लागू करता है।...

Security Bulletin: Security Vulnerability in Apache Shiro affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-23901, CVE-2026-23903)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache Shiro Vulnerability Details CVEID:CVE-2026-23903 DESCRIPTION: Authentication Bypass by Alternate Name vulnerability in Apache Shiro. This issue affects Apache Shiro: before 2.0.7. Users ar...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Enumerazione dei nomi utente Metodo L'attaccante può tentare di autenticare un utente con un pacchetto malformato ad esempio, un pacchetto troncato, e: se l'utente non è valido non esiste, allora userauthpubkey ritorna immediatamente e il server invia un...

CVE-2018-10933

POC do CVE-2018-10933 Uma vulnerabilidade foi encontrada na máquina de estado do lado do servidor do libssh antes das versões 0.7.6 e 0.8.4. Um cliente malicioso poderia criar canais sem primeiro realizar a autenticação, resultando em acesso não autorizado. Uso : root@kitploit: python3 libssh.py ...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 Exploit de Bypass de Autenticação Visão Geral Este é um script de exploit em Python3 para CVE-2025-41646 , uma vulnerabilidade de Bypass de Autenticação que afeta RevPi Webstatus = 2.4.5. Detalhes da Vulnerabilidade: ID CVE : CVE-2025-41646 Produto Afetado...

CVE-2025-31161

CVE-2025-31161 - CrushFTP Authentifizierungs-Bypass-Exploit Dieses Python-Skript nutzt CVE-2025-31161 aus, eine Schwachstelle zur Authentifizierungsumgehung in CrushFTP, die es nicht authentifizierten Angreifern ermöglicht, die Benutzerliste vom getUserList-API-Endpunkt abzurufen. Funktionen...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2-Authentifizierungsumgehung Exploit-Tools Dieses Repository enthält Tools, um die CVE-2024-9014 -Sicherheitslücke in pgAdmin 4 zu prüfen und auszunutzen. Die Sicherheitslücke ermöglicht es einem Angreifer, die OAuth2-Authentifizierung zu umgehen und auf sensible...