CVE-2025-0108-Authentication-Bypass-checker

Dieses Tool testet, ob ein Ziel-PAN-OS-Gerät anfällig für die CVE-2025-0108 Authentication-Bypass-Schwachstelle ist. Es sendet eine präparierte HTTP-Anfrage an das Ziel und analysiert die Antwort, um festzustellen, ob das Gerät ausnutzbar ist. Verwendung Einzelne IP root@kitploit: python...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql में SQL इंजेक्शन 📋 कार्यकारी सारांश CVE-2026-42167 ProFTPD के modsql मॉड्यूल में एक गंभीर SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण बायपास , बैकडोर उपयोगकर्ता इंजेक्शन और रिमोट कोड निष्पादन RCE की अनुमति देती है।...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build In Anbetracht der Schwachstelle, die 2021 bei SUDO im Fokus stand CVE-2021-3156 Dies ist ein Versuch, ein Skript für einen Prozessprüfer zu erstellen. Wenn der festgelegte Prozess vorhanden ist, wird die Authentifizierung aufgerufen und das System gesper...

CVE-2026-41940

हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel और WHM प्रमाणीकरण बाईपास स्कैनर ⚠️ कानूनी अस्वीकरण यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। उपयोगकर्ता को स्थानीय कानूनों और विनियमों का पालन करना होगा, और अनधिकृत सिस्टम को स्कैन करना सख्त वर्जित है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है। ...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2026-24858

Rapporto di Analisi della Vulnerabilità CVE-2026-24858 Versione Completa con Fonti Vulnerabilità di Bypass dell'Autenticazione FortiCloud SSO Authentication Bypass in Fortinet Versione del documento : 2.0 Versione con fonti complete Ultimo aggiornamento : 29 gennaio 2026 Scopo : Audit di sicurezz...

CPanel-Audit-Remediation-Tool

🛡️ Strumento di Audit e Patch Oscar Constanzo CVE-2026-41940 Suite professionale di audit di sicurezza e risposta agli incidenti per infrastrutture cPanel. 📖 Descrizione Questo strumento è stato sviluppato da Oscar Constanzo Quezada, alias Underhost, per identificare e correggere la vulnerabilità...

CVE-2026-41651-analysis

CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Bypass de Autenticação no GNU inetutils-telnetd Um laboratório Docker para demonstrar a CVE-2026-24061 — uma vulnerabilidade crítica de bypass de autenticação no GNU inetutils telnetd que ficou sem correção por 11 anos. A Vulnerabilidade O Telnetd passa a variável de ambiente USER...

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2026-44578

CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2026-41940

CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...

CVE-2025-64513

CVE-2025-64513 – Preuve de concept de contournement d'authentification du proxy Milvus 📘 Aperçu Ce dépôt contient un script de preuve de concept PoC pour vérifier l'existence de CVE-2025-64513 , une vulnérabilité critique de contournement d'authentification dans Milvus Proxy qui pourrait permettr...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...