CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Escalatazione dei Privilegi non autenticata tramite Reset della Password Arbitrario ☆ === Beelze === 📋 Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-11387 Punteggio CVSS| 9.8 Critical Vettore CVSS|...

CVE-2025-69985

CVE-2025-69985: استغلال لتجاوز المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد RCE في FUXA ≤1.2.8 📌 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC وتوثيق تقني مفصل حول الثغرة الأمنية CVE-2025-69985 ، التي تؤثر على FUXA الإصدارات ≤1.2.8. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ أوامر عشوائية على...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - Bypass SAML SSO root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2025-50433

CVE-2025-50433 — Vulnerabilidade Crítica de Apropriação de Conta que Afeta as Plataformas Monnit Cloud .imonnit.com Resumo Existe uma vulnerabilidade crítica de autenticação em .imonnit.com que permite a apropriação total de conta ATO em qualquer conta de usuário sem interação da vítima. O backen...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP soft-fail bypass – vollständige Reproduktionsumgebung, Exploit-Traffic-Mitschnitte und Material zum Schreiben von Suricata-Erkennungsregeln. Nur für autorisierte Sicherheitsforschung und die Entwicklung von Erkennungsregeln. Nicht für nich...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

CVE-2025-10720-PoC

Descrizione Questa prova di concetto PoC descrive una vulnerabilità di bypass dell'autenticazione trovata nel plugin WordPress WP Private Content Plus v3.6.2. Il problema consente a utenti non autenticati di aggirare i contenuti protetti da password a causa di un errato affidamento sui cookie lat...

cve-2018-9995

cve-2018-9995 DVR، واسمه الكامل Digital Video Recorder مسجل القرص الصلب، أي مسجل الفيديو الرقمي. بالمقارنة مع كاميرات الفيديو التناظرية التقليدية، يعتمد على التسجيل عبر القرص الصلب، ولذلك يُطلق عليه غالبًا اسم مسجل القرص الصلب، ويُعرف أيضًا باسم DVR. تسمح هذه الثغرة للمهاجم، بعد تعديل "Cookie:...

CVE-2022-4361

CVE-2022-4361 Beschreibung Dieses Repository enthält einen PoC für CVE-2022-4361. Alle Credits gehen an den ursprünglichen Autor der Entdeckung, mulliken. WICHTIG : Dieser PoC ist nicht vollständig, da er den Fall des AssertionConsumerServiceURL-Werts im SAML-Authentifizierungsprotokoll nicht...

CVE-2025-64459

تحدي CTF: حقن Django ORM CVE-2025-64459 التصنيف: أمان الويب الصعوبة: متوسطة الثغرة: CVE-2025-64459 - حقن فلتر Django ORM 📝 الوصف لقد بنينا متجر بضائع آمن مع لوحة تحكم للمشرف. هل يمكنك تجاوز المصادقة والعثور على الملاحظة الإدارية الخاصة؟ الرابط: http://YOURSERVER:6008 🚀 النشر root@kitploit: cd...

CVE-2025-63700

CVE-2025-63700 Bypass dell'autenticazione OAuth in Clerk-js 5.88.0 Prodotto interessato Fornitore : Clerk Inc. clerk.dev / clerk.com Prodotto : Clerk-js @clerk/clerk-js Versione interessata : 5.88.0 Impatto : Bypass dell'autenticazione OAuth CWE-290 : Bypass dell'autenticazione mediante spoofing...

CVE-2025-49113-Simulation

Laboratório Roundcube RCE CVE-2025-49113 Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade crítica de RCE pós-autenticação no Roundcube Webmail, identificada como CVE-2025-49113. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma cadeia de ataqu...

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

cve-2025-25257

CVE-2025-25257 - Ambiente di Sperimentazione Architettura della Sperimentazione l'ambiente simula i componenti vulnerabili di FortiWeb root@kitploit: Endpoint vulnerabile: /api/system/fabric/config Vettore di iniezione: Header HTTP Authorization: Bearer Meccanismo: Concatenazione SQL diretta...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2-Authentifizierungs-Bypass-Forschung ⚠️ WICHTIG: Diese Schwachstelle wurde von CrushFTP im November 2025 gepatcht. Diese Forschung wird ausschließlich für Bildungs- und Verteidigungszwecke veröffentlicht. 📝 HINWEIS: Diese Forschung basiert auf Schwachstellenmustern ähnlich wie...

CVE-2025-43504

عندما تتحول الـ /bins الجيدة إلى سيئة: تجاوز سعة عن بُعد قبل المصادقة في debugserver الخاص بـ LLDB مقدمة في طفولتي، كنت أستمتع دائمًا بالبحث في صناديق أقراص DVD في متجر Walmart القريب مني. لاحظت أن الكثير من الأفلام نفسها تُترك في الأعلى، لكن إذا بحثت بعمق فعلًا، ستجد عناوين أكثر إثارة للاهتمام...

CVE-2024-33676

CVE-2024-33676 Autenticazione e autorizzazione deboli sul caricatore EV Enel X JuiceBox Level 2 consentono l'accesso alle funzioni e ai parametri del sistema operativo. Descrizione Gli utenti sulla rete WLAN locale del caricatore EV possono estrarre PII, modificare le impostazioni e manipolare il...

jboss-autopwn

jboss-autopwn JBoss Autopwn, wie auf der BlackHat Europe 2010 vorgestellt – diese Version enthält CVE-2010-0738, die von Minded Security entdeckte Schwachstelle zur Umgehung der JBoss-Authentifizierung durch VERB-Manipulation. C. Papathanasiou 2010 EINFÜHRUNG Dieses JBoss-Skript stellt eine...