Lucene search
+L

171463 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

9.8CVSS8.6AI score0.40058EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2021-37580

CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...

9.8CVSS8.6AI score0.40058EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2022-27925

CVE-2022-27925 Descrizione Il 10 maggio 2022, Zimbra ha rilasciato le versioni 9.0.0 patch 24 e 8.8.15 patch 31 per affrontare multiple vulnerabilità in Zimbra Collaboration Suite, incluse CVE-2022-27924 di cui abbiamo scritto in precedenza e CVE-2022-27925. Inizialmente, Zimbra ha definito...

9.8CVSS8.4AI score0.98676EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-8023

CVE-2026-8023 — Path traversal del static-fs HTTP di Zephyr PoC Path traversal pre-autenticazione nel gestore static-fs del server HTTP di Zephyr subsys/net/lib/http quando il resource matching wildcard CONFIGHTTPSERVERRESOURCEWILDCARD=y viene usato con HTTPRESOURCETYPESTATICFS. Colpisce sia...

7.5CVSS5.3AI score0.0087EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

9.1CVSS7.3AI score0.99203EPSS
SaveExploits58
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-46455

CVE-2026-46455 — camel-keycloak controllo ISACTIVE mancante token scaduti accettati Reproducer proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

9.8CVSS5.2AI score0.0069EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

10CVSS8.1AI score0.99571EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-47533

CVE-2024-47533 - Bypass dell'autenticazione XMLRPC di Cobbler e RCE Exploit Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler Implementazione del PoC. Riepilogo Cobbler, un server di installazione Linux che consente la configurazione rapida di ambienti di...

9.8CVSS8.5AI score0.04003EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/26 7:13 a.m.2 views

raider

Links rápidos Site. Página OWASP. Documentação. Instalação. FAQ. Primeiros passos. Arquitetura. Discussões. Issues. Twitter. Fediverse. O que é o Raider O OWASP Raider foi desenvolvido com o objetivo de melhorar os testes de autenticação web. Atualmente, ele evoluiu e pode ser usado para todos os...

5.3AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.1 views

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

9.8CVSS9AI score0.99958EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

CVE-2024-48705

Visão Geral Durante uma recente pesquisa de segurança para o Wavlink AC1200 Modelo: WL-WN532A3, foi identificada uma vulnerabilidade de Injeção de Comandos Pós-Autenticação no endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidade poderia permitir que atores maliciosos que tenham comprometido as...

6.5CVSS5.3AI score0.03324EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

9.8CVSS8.7AI score0.99998EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.3 views

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC per il bypass dell'autenticazione Fortinet - CVE-2022-40684 Utilizzo: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponibile su Exploit-db: https://www.exploit-db.com/exploits/51092...

9.8CVSS8.7AI score0.99984EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.1 views

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

9CVSS7.5AI score0.18396EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

mailenable-cve-2022-36934

Modulo Exploit MailEnable CVE-2022-36934 Modulo Metasploit per la vulnerabilità di bypass dell'autenticazione in MailEnable CVE-2022-36934, che porta all'esecuzione remota di codice. 📌 Caratteristiche Sfrutta la scorretta sanitizzazione dell'input di MailEnable in SMTP/POP3 Supporta sia target...

9.8CVSS8.9AI score0.02034EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

CVE-2024-29855

CVE-2024-29855 Bypass dell'autenticazione di Veeam Recovery Orchestrator CVE-2024-29855 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Riepilogo Veeam ha pubblicato un avviso CVSS 9 per...

9CVSS8.4AI score0.21634EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

9.8CVSS8AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.2 views

CVE-2019-11510

CVE-2019-11510 Exploit per la lettura arbitraria di file su Pulse Secure SSL VPN CVE-2019-11510 Puoi usare un singolo dominio oppure una lista di domini. Devi includere https:// davanti al dominio. Utilizzo : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

10CVSS8.9AI score0.99999EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.1 views

exploit-CVE-2016-6515

OpenSSH Remote-DoS Vor Version 7.3 begrenzt OpenSSH die Passwortlängen für die Passwortauthentifizierung nicht, was es entfernten Angreifern ermöglicht, über eine lange Zeichenfolge einen Denial-of-Service CPU-Verbrauch durch crypt zu verursachen. Dieser Fehler befindet sich in auth-passwd.c in d...

7.8CVSS7AI score0.58568EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.3 views

CVE-2018-16341

CVE-2018-16341 Nuxeo Authentifizierungsumgehung Remote Code Execution 10.3 mittels einer SSTI - CVE-2018-16341 Detaillierte Analyse nicht englisch : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Sicherheitshinweis :...

7.9AI score
SaveExploits0References1
Rows per page
Query Builder