cve-2025-22235-demo

CVE-2025-22235: Dimostrazione del bypass dell'autenticazione Spring Boot EndpointRequest.to Descrizione della vulnerabilità CVE-2025-22235 è una vulnerabilità di sicurezza di Spring Boot che riguarda il metodo EndpointRequest.to, il quale, durante la configurazione delle regole di sicurezza, può...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium ist ein Authentifizierungsdienst zum Erstellen und Validieren von Benutzeranmeldeinformationen. Es ist für hohe Skalierbarkeit im HPC-Cluster-Umfeld konzipiert. Es bietet eine portable API zum Kodieren der Benutzeridentität in...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

POC-CVE-2025-29927-

Versioni interessate Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Configurazioni self-hosted che utilizzano Middleware per funzionalità critiche, come l'autenticazione. Guida root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

CVE-2024-35469

CVE-2024-35469 Submitter: Kha Do Human Resource Management System 1.0 Vulnerabilità SQL injection Descrizione La vulnerabilità di SQL injection in /hrm/user/ di SourceCodester Human Resource Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i parametri...

CVE-2024-10449-patch

Patch per CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 Passaggi: Scarica il file loginAction.php corretto da questo repository https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php e sostituisci la versione vulnerabile con questo. Modific...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatizzato per CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versioni - 7.30, 7.31, 7.40, 7.50, non esegue un controllo di autenticazione che consente a un utente malintenzionato senza autenticazione preventiva di...

CVE-2018-10933

https://github.com/ensimag-security/CVE-2018-10933 रिपोर्ट : rapport/rapport.pdf संदर्भ https://github.com/hackerhouse-opensource/cve-2018-10933 https://medium.com/@AshishGodivale/exploiting-libssh-authentication-bypass-vulnerability-cve-2018-10933-2366d0bf7939...

cve-2018-10933

CVE-2018-10933 bypass dell'autenticazione libssh, contenitore Docker vulnerabile sulla porta 2222 per lo sfruttamento...

CVE-2019-9653

CVE-2019-9653 التاريخ الإفصاح: 03/11/2019 آخر تحديث: 03/15/2019 الملخص NUUO Inc. هي شركة تقدم حلول مراقبة تعتمد على الفيديو. لديها العديد من منتجات مسجلات الشبكة NVR لعملاء مختلفين باحتياجات متنوعة. هذه المسجلات هي أنظمة تسجيل فيديو مدمجة تعمل بنظام Linux ويمكنها إدارة عدة كاميرات. في الوقت الحال...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得す...

LinkedInDumper

LinkedInDumper Script Python 3 per estrarre i dipendenti di un'azienda dall'API di LinkedIn 💬 Descrizione LinkedInDumper è uno script Python 3 che estrae i dati dei dipendenti dalla piattaforma social LinkedIn. I risultati includono nome, cognome, posizione titolo, località e il link al profilo d...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia Remote Code Execution Exploit Schweregrad : 🔴 Hoch CVSS 4.0: 8.1 Schwachstellentyp : CWE-94 — Code Injection Betroffene Versionen : Apache ActiveMQ Voraussetzung : Erforderlich sind Web Console Anmeldedaten Standard admin:admin 📋 Inhaltsverzeichnis 漏洞概述 漏洞...

CVE-2023-27524

CVE-2023-27524 Werkzeug zum Auffinden von CVE-2023-27524 Apache Superset - Authentication Bypass...

Oracle-mysql-CVE-2012-2122

Vulnerabilità di bypass dell'autenticazione Mysql CVE-2012-2122 Quando ci si connette a MariaDB/MySQL, la password inserita viene confrontata con quella corretta prevista; a causa di una gestione errata, anche se memcmp restituisce un valore diverso da zero, MySQL può comunque considerare le due...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

cve-2022-33891-fix

EP3 - MAC0352 Computernetzwerke und verteilte Systeme 2023 Thema: CVE-2022-33891 Ausführung beliebiger Shell-Befehle in einer Spark-Anwendung, die ACL-Authentifizierung verwendet Studenten Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Patch-Anleitung für Ubuntu 22.04 Voraussetzungen Ubuntu 22....

Blacklist3r

Blacklist3r L'obiettivo di questo progetto è accumulare le chiavi segrete / materiali segreti relativi a vari framework web, che sono pubblicamente disponibili e potenzialmente utilizzati dagli sviluppatori. Questi segreti verranno utilizzati dagli strumenti Blacklist3r per verificare...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Authentifizierter Authentifizierungsumgehungs-Exploit...

CVE-2024-25175

CVE-2024-25175 XSS riflesso tramite HTTP Response Splitting Descrizione : Lo sfruttamento di questa vulnerabilità può portare all'esecuzione di codice JavaScript nel browser della vittima Cross-Site Scripting quando si segue un link appositamente predisposto. La vulnerabilità nasce perché il serv...