CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。...

360WFP_Exploit

360WFPExploit Una proof-of-concept PoC che dimostra il potenziale abuso dell'interfaccia del driver WFP di 360 Security 360netmonx64wfp.sys, volta a verificare il rischio che le interfacce IOCTL senza autenticazione del chiamante possano essere utilizzate in modo improprio da programmi di terze...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentifizierungsbypass-Schwachstelle CVE-2026–24061 ist eine kritische Schwachstelle im telnetd-Dienst von GNU InetUtils CVE-ID : CVE-2026–24061 Schweregrad : Kritisch CVSS 9.8 Angriffsvektor : Netzwerk Erforderliche Authentifizierung : Keine Auswirkung :...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. замените zbxsignedsession на cookie 2. войдите с помощью единого входа SAML автор: @random-robbie、@jweny и @Mr-xn ссылка: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Инструмент проверяет, затем 20 дополнительных запросов для эксплуатации. . Использование:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...

route-detect

route-detect Finden Sie Authentifizierungs- authn und Autorisierungs- authz Sicherheitslücken in Webanwendungs-Routen: Routen deskoel Streaming-Servers HTTP-Routen-Authentifizierungs- und Autorisierungslücken in Webanwendungen gehören heute zu den häufigsten Sicherheitsproblemen. Diese...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 bypass dell'autenticazione libssh, un container Docker vulnerabile che resta in ascolto sulla porta 2222 per lo sfruttamento. Nel container è inclusa una patch proof-of-concept di base per libssh che bypassa l'autenticazione. Per accedere usare le credenziali...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 root@kitploit: 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2022-29593

CVE-2022-29593 - Authentifizierungsumgehung durch Capture-Replay Dingtian-DT-R002 Titel Authentifizierungsumgehung durch Capture-Replay Veröffentlicht: Version: 1.0 Hersteller: Shenzhen Dingtian Technologies Co.,Ltd Produkt: 2-Kanal-Relaisplatine/Relaiskarte Betroffene Version: Firmware V3.1.276A...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

घटना प्रतिक्रिया रिपोर्ट: TeamCity से समझौता CVE-2024-27198 विश्लेषक: Belal Abdelsalam तिथि: जुलाई 2026 प्रयोगशाला/वातावरण: CyberDefenders JetBrains 📄 कार्यकारी सारांश यह रिपोर्ट एक समझौता किए गए JetBrains TeamCity सर्वर संस्करण 2023.11.3 के फोरेंसिक विश्लेषण का दस्तावेजीकरण करती है। प्रदान किए ग...

CVE-2018-15473

CVE-2018-15473 - Exploit di enumerazione degli username SSH Uno strumento per enumerare gli username validi su server SSH vulnerabili OpenSSH 2.3 fino alla 7.7. 📋 Descrizione della vulnerabilità La CVE-2018-15473 consente l'enumerazione degli utenti esistenti sui server SSH inviando pacchetti di...