171436 matches found
CVE-2022-40684
CVE-2022-40684 POC per CVE-2022-40684 che colpisce i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...
CVE-2024-0204
CVE-2024-0204: Authentifizierungsumgehung in GoAnywhere MFT Skript zum Erstellen eines neuen Admin-Benutzers in GoAnywhere MFT. Blogbeitrag Weitere Details hier: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Verwendung Das Passwort muss mindestens 8...
CVE-2022-1388
CVE-2022-1388 POC per CVE-2022-1388 che colpisce diversi prodotti F5. Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche sulla sicurezza: Horizon3 Attack Team James Horseman Zach Hanley Analisi Tecnica Un'analisi tecnica delle cause principali della vulnerabilità può essere trovata...
CVE-2024-4358
Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...
CVE-2023-51764
CVE-2023-51764 Postfix SMTP Smuggling – Expect-Skript POC Sende eine legitime E-Mail, aber in dieser E-Mail befinden sich viele andere E-Mails unterschiedliche Absender, Empfänger, Betreff, usw.. Die ursprüngliche E-Mail wird auf SPF/DKIM/DMARC geprüft, die anderen darin nicht! usage:...
amt_auth_bypass_poc
Esempio di bypass dell'autenticazione Intel AMT Questo è un codice Proof-of-Concept che dimostra lo sfruttamento della vulnerabilità CVE-2017-5689. È essenzialmente uno script mitmproxy che semplicemente cancella il campo "response" dell'header Authorization. Esempio di utilizzo: root@kitploit:...
cve-2022-25640-exploit
Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 python3 check 0708 Eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode besteht in Remotedesktopdiensten ehemals Terminaldienste, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anfrag...
CVE-2021-33766
POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...
CVE-2025-29927
CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...
Zabbix-CVE-2022-23131
Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...
Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz
Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...
CVE-2025-31161
CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...
CVE-2021-26102
CVE-2021-26102 PoC für FortiWAN Authentifizierungs-Bypass https://www.fortiguard.com/psirt/FG-IR-21-048...
CVE-2018-10933
CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...
CVE-2025-5777
. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Lo strumento verifica quindi 20 ulteriori richieste da sfruttare. . Utilizzo:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
CVE-2021-3560-Authentication-Agent
PolicyKit CVE-2021-3560 Exploit Authentifizierungsagent Technische Details Blogbeiträge zu diesem Exploit: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...
gssapi-abuse
gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...
lazyweb
LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...
CVE-2020-1472
CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...