React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CredSpy

CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação CrushFTP PoC CVE-2025-31161 - Bypass de Autenticação CrushFTP 📌 Detalhes do CVE ID : CVE-2025-31161 Tipo : Bypass de Autenticação Fornecedor : CrushFTP Impacto : Permite que atacantes não autenticados forjem um token CrushAuth válido e criem u...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Software Version 1.05SSG Vulnerabilità di accesso non autenticato Descrizione L'accesso non autenticato nella configurazione predefinita del D-Link DWR-M972V versione software 1.05SSG consente a un attaccante anonimo di accedere al router e caricare script backdoor...

CVE-2026-81202

A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed fr...

CVE-2026-75329

The Netty configuration distribution service port 8283 of super-diamond-server = 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project including database passwords, API keys, etc. by sending a TCP request without any credential...

CVE-2026-65641

A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...

AzureRedOps

AzureRedOps Ein Schweizer Taschenmesser für Azure / Entra ID Red Teaming. Autor: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Sprache: Python 3.12+ Überblick AzureRedOps ist ein offensives Security-Toolkit zur Bewertung der Sicherheitslage von Microsoft Entra ID- und Azure -Mandanten. Es fasst die...

Project-Deep-Focus

Deep Focus Uma ferramenta de reconhecimento de rede de alto desempenho para descobrir e identificar serviços em intervalos de IP. Construída para pesquisadores de segurança e administradores de rede. Índice 1. Visão Geral 2. Funcionalidades 3. Requisitos 4. Instalação 5. Uso 6. Configuração 7...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon ist ein nicht authentifizierter, nicht destruktiver Vorbedingungsprüfer für CVE-2026-41089 , einen Pre-Auth-Stapelpufferüberlauf im Windows Netlogon -Dienst. Ohne Anmeldeinformationen und ohne das Senden des Überlaufs gibt es an, ob der DNS-Domänenname eines...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP प्रमाणीकरण बाईपास - CVE-2025-31161 CVE-2025-31161 का शोषण करने के लिए एक व्यापक टूलकिट, जो CrushFTP में एक प्रमाणीकरण बाईपास भेद्यता है जो अनधिकृत उपयोगकर्ता खाता निर्माण की अनुमति देता है। 🔍 CVE-2025-31161 क्या है? CVE-2025-31161 CrushFTP में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है ज...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Escalatazione dei Privilegi non autenticata tramite Reset della Password Arbitrario ☆ === Beelze === 📋 Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-11387 Punteggio CVSS| 9.8 Critical Vettore CVSS|...

CVE-2025-69985

CVE-2025-69985: استغلال لتجاوز المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد RCE في FUXA ≤1.2.8 📌 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتوثيق تقني مفصل حول الثغرة الأمنية CVE-2025-69985 ، التي تؤثر على FUXA الإصدارات ≤1.2.8. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ أوامر عشوائية على...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - Bypass SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2025-50433

CVE-2025-50433 — Vulnerabilidade Crítica de Apropriação de Conta que Afeta as Plataformas Monnit Cloud .imonnit.com Resumo Existe uma vulnerabilidade crítica de autenticação em .imonnit.com que permite a apropriação total de conta ATO em qualquer conta de usuário sem interação da vítima. O backen...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass – vollständige Reproduktionsumgebung, Exploit-Traffic-Mitschnitte und Material zum Schreiben von Suricata-Erkennungsregeln. Nur für autorisierte Sicherheitsforschung und die Entwicklung von Erkennungsregeln. Nicht für nich...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...