CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

CVE-2021-37580

CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...

CVE-2022-27925

CVE-2022-27925 Descrizione Il 10 maggio 2022, Zimbra ha rilasciato le versioni 9.0.0 patch 24 e 8.8.15 patch 31 per affrontare multiple vulnerabilità in Zimbra Collaboration Suite, incluse CVE-2022-27924 di cui abbiamo scritto in precedenza e CVE-2022-27925. Inizialmente, Zimbra ha definito...

CVE-2026-8023

CVE-2026-8023 — Path traversal del static-fs HTTP di Zephyr PoC Path traversal pre-autenticazione nel gestore static-fs del server HTTP di Zephyr subsys/net/lib/http quando il resource matching wildcard CONFIGHTTPSERVERRESOURCEWILDCARD=y viene usato con HTTPRESOURCETYPESTATICFS. Colpisce sia...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak controllo ISACTIVE mancante token scaduti accettati Reproducer proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

CVE-2024-47533

CVE-2024-47533 - Bypass dell'autenticazione XMLRPC di Cobbler e RCE Exploit Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler Implementazione del PoC. Riepilogo Cobbler, un server di installazione Linux che consente la configurazione rapida di ambienti di...

raider

Links rápidos Site. Página OWASP. Documentação. Instalação. FAQ. Primeiros passos. Arquitetura. Discussões. Issues. Twitter. Fediverse. O que é o Raider O OWASP Raider foi desenvolvido com o objetivo de melhorar os testes de autenticação web. Atualmente, ele evoluiu e pode ser usado para todos os...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

CVE-2024-48705

Visão Geral Durante uma recente pesquisa de segurança para o Wavlink AC1200 Modelo: WL-WN532A3, foi identificada uma vulnerabilidade de Injeção de Comandos Pós-Autenticação no endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidade poderia permitir que atores maliciosos que tenham comprometido as...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC per il bypass dell'autenticazione Fortinet - CVE-2022-40684 Utilizzo: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponibile su Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

mailenable-cve-2022-36934

Modulo Exploit MailEnable CVE-2022-36934 Modulo Metasploit per la vulnerabilità di bypass dell'autenticazione in MailEnable CVE-2022-36934, che porta all'esecuzione remota di codice. 📌 Caratteristiche Sfrutta la scorretta sanitizzazione dell'input di MailEnable in SMTP/POP3 Supporta sia target...

CVE-2024-29855

CVE-2024-29855 Bypass dell'autenticazione di Veeam Recovery Orchestrator CVE-2024-29855 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Riepilogo Veeam ha pubblicato un avviso CVSS 9 per...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

CVE-2019-11510

CVE-2019-11510 Exploit per la lettura arbitraria di file su Pulse Secure SSL VPN CVE-2019-11510 Puoi usare un singolo dominio oppure una lista di domini. Devi includere https:// davanti al dominio. Utilizzo : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

exploit-CVE-2016-6515

OpenSSH Remote-DoS Vor Version 7.3 begrenzt OpenSSH die Passwortlängen für die Passwortauthentifizierung nicht, was es entfernten Angreifern ermöglicht, über eine lange Zeichenfolge einen Denial-of-Service CPU-Verbrauch durch crypt zu verursachen. Dieser Fehler befindet sich in auth-passwd.c in d...

CVE-2018-16341

CVE-2018-16341 Nuxeo Authentifizierungsumgehung Remote Code Execution 10.3 mittels einer SSTI - CVE-2018-16341 Detaillierte Analyse nicht englisch : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Sicherheitshinweis :...