Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Описание: Zabbix уязвим к обходу аутентификации фронтенда при включенной аутентификации SAML SSO из-за небезопасного хранения сессий на стороне клиента. Успешная эксплуатация этой уязвимости позволяет злоумышленнику повысить привилегии и...

CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

fortigate-cve-2022-40684-tool

Описание Этот инструмент позволяет специалистам по безопасности выявлять и проверять подверженность устройств FortiGate уязвимости CVE-2022-40684 путём взаимодействия с открытыми конечными точками CMDB API. Он поддерживает перечисление административных пользователей, групп пользователей и...

CVE-2025-59718-PoC

Мастер эксплойта CVE-2025-59718 Обзор Этот инструмент — proof-of-concept PoC скрипт эксплойта для CVE-2025-59718, критической уязвимости обхода аутентификации в продуктах Fortinet например, FortiOS, FortiProxy, FortiSwitchManager, вызванной некорректной проверкой криптографических подписей в...

CVE-2026-44596

CVE-2026-44596 — YAMCS: отсутствие ограничения скорости запросов к эндпоинту аутентификации Краткое описание Эндпоинт аутентификации POST /auth/token в yamcs-core не имеет никаких механизмов ограничения скорости, блокировки учетной записи или ограничения количества неудачных попыток...

CVE-2026-42568

CVE-2026-42568 — YAMCS LDAP 注入漏洞（LdapAuthModule） 摘要 org.yamcs.security.LdapAuthModule 中存在 LDAP 注入漏洞。用户名参数未经 RFC 4515 转义直接拼接到 LDAP 搜索过滤器中，可导致认证绕过。...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное как доказательство концепции PoC...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Отчёт об уязвимости: CVE-2025-49113 в Roundcube Webmail ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ — ОТВЕТСТВЕННОЕ ИСПОЛЬЗОВАНИЕ Этот материал предназначен исключительно для образовательных и исследовательских целей. Строго запрещается использование информации и инструментов, описанных здесь, для любой незаконной...

telnet_scan

Сканер уязвимостей Telnet CVE-2026-24061 и CVE-2026-32746 Инструмент для оценки безопасности на Python, который обнаруживает и где применимо эксплуатирует две критические уязвимости в GNU InetUtils telnetd: CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER CVSS 9.8...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security의 인증 우회 개요 이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다. 1단계: 환경 설정 취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 컨테이너가 실행 중인지 확인합니다:...

CVE-2025-64459

CTF-задача: Django ORM Injection CVE-2025-64459 Категория: Веб-безопасность Сложность: Средняя Уязвимость: CVE-2025-64459 - Django ORM Filter Injection 📝 Описание Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Сохранение сеансов после включения 2FA Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 содержит серьёзную уязвимость, из-за которой существующие сеансы остаются действительными даже после включения двухфакторной аутентификации 2FA. В частности, при включении 2FA для учётной записи...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

Обход двухфакторной аутентификации с помощью атаки перебором Обзор Приложение Nagios Fusion версии 2024R1.2 и 2024R2 уязвимо для атаки перебором на механизм двухфакторной аутентификации 2FA. В частности, реализация 2FA не обеспечивает должного ограничения частоты запросов или блокировки учетной...

CVE-2024-8465-PoC

CVE-2024-8465 – Доказательство концепции SQL-инъекции Информация о команде Название команды: The Misfits Участники команды: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Обзор Этот репозиторий содержит уязвимое веб-приложение, созданное в качестве доказательства концепц...

CVE-2026-29000-PoC

CVE-2026-29000 — PoC обхода аутентификации JwtAuthenticator в pac4j-jwt Доказательство концепции для CVE-2026-29000 , обхода аутентификации в компоненте pac4j-jwt JwtAuthenticator CVSS 10.0 , Критический. Скрипт создает токен, который выдает себя за любого пользователя с любой ролью — без знания ...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 수동 완화 - OpenSSH CVE-2025-26465 및 CVE-2025-26466 🔍 스크립트 정보 이 스크립트는 즉시 업데이트할 필요 없이 OpenSSH 의 보안 문제에 대한 수동 완화 조치 를 적용합니다. 🚨 CVE-2025-26465 SSH 연결 가로채기를 방지하기 위해 VerifyHostKeyDNS를 제거합니다. 🚨 CVE-2025-26466 사전 인증 DoS 공격 을 방지하기 위해 MaxStartups를 조정합니다. 📜 스크립트 사용 방법 1 - wget을 사용한 자동 수정 적용 root@kitploit:...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install root@kitploit: python3 -m pip install -r requirements.txt ⏩ Usage root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / |...

TeamPass 2.1.27.36 - Improper Authentication

TeamPass 2.1.27.36 is susceptible to improper authentication. An attacker can retrieve files from the TeamPass web root, which may include backups or LDAP debug files, and therefore possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-12478 info...