DNN_CVE-2015-2794

DNNCVE-2015-2794 إضافة NSE لـ Nmap تفحص تطبيق ويب DotNetNuke DNN بحثًا عن ثغرة تجاوز مصادقة الإدارة CVE-2015-2794, EDB-ID: 39777...

CVE-2026-20896

Proof-of-Concept-Code CVE-2026-20896 Dieses Skript automatisiert die Ausnutzung des Logikfehlers in der Routenvalidierung der Gitea-API und ermöglicht es, den Server zu zwingen, einen gültigen administrativen Token durch einen Directory-Traversal-Angriff im Autorisierungsheader zu gewähren...

CVE-2025-69985

CVE-2025-69985: Exploit für Authentifizierungsumgehung zu RCE in FUXA ≤1.2.8 📌 Allgemeine Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC und detaillierte technische Dokumentation zur Schwachstelle CVE-2025-69985 , die FUXA Versionen ≤1.2.8 betrifft. Die Schwachstelle ermöglicht...

freeradius-server

Der FreeRADIUS-Server Einführung Das FreeRADIUS-Server-Projekt ist ein leistungsstarker und hochgradig konfigurierbarer Multi-Protokoll-Policy-Server, der RADIUS, DHCPv4, DHCPv6, DNS, TACACS+ und VMPS unterstützt. Es ist unter den Bedingungen der GNU GPLv2 verfügbar. Die Verwendung von RADIUS...

CVE-2018-15473

CVE-2018-15473 - SSH उपयोगकर्ता नाम गणना शोषण एक उपकरण जो कमजोर SSH सर्वरों OpenSSH 2.3 से 7.7 पर वैध उपयोगकर्ता नामों की गणना करने के लिए है। 📋 भेद्यता विवरण CVE-2018-15473 SSH सर्वरों पर मौजूद उपयोगकर्ताओं की गणना करने की अनुमति देता है, जिसमें दुर्भावनापूर्ण प्रमाणीकरण पैकेट भेजे जाते हैं। सर्...

CVE-2024-6670

CVE-2024-6670 PoC für die Progress Software WhatsUp Gold HasErrors SQL Injection Authentication Bypass Schwachstelle CVE-2024-6670 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ Verwendung root@kitploit:...

shiro-cve-2020-17523

Análise de Dois Métodos de Bypass de Autenticação no Apache Shiro CVE-2020-17523 0x01 Descrição da Vulnerabilidade O Apache Shiro é um framework de segurança Java poderoso e fácil de usar, que executa autenticação, autorização, gerenciamento de senhas e sessões. Usando a API de fácil compreensão ...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 Dieses Programm ist nur für interne Sicherheitsüberprüfungen durch Mitarbeiter von Auftraggeberunternehmen bestimmt. Die Verwendung für unbefugte Sicherheitstests jeglicher Art ist untersagt. root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml" Verwendung:...

rdpy

RDPY Protocollo Remote Desktop in twisted python. RDPY è un'implementazione puramente Python del protocollo Microsoft RDP Remote Desktop Protocol lato client e server. RDPY è costruito sul motore di rete basato su eventi Twisted. RDPY supporta il livello di sicurezza RDP standard, RDP su SSL e...

SQLRecon

SQLRecon SQLRecon ist ein Microsoft SQL Server-Toolkit, das für offensive Aufklärung und Post-Exploitation entwickelt wurde. Detaillierte Informationen zur Verwendung jeder Technik finden Sie im Wiki. Sie können eine Kopie von SQLRecon von der Releases-Seite herunterladen. Alternativ können Sie d...

sj

sj Swagger Jacker sj ist ein Kommandozeilenwerkzeug, das bei der Überwachung von freigegebenen Swagger/OpenAPI-Definitionsdateien hilft, indem es die zugehörigen API-Endpunkte auf schwache Authentifizierung prüft. Außerdem stellt es Befehlsschablonen für manuelle Schwachstellentests bereit. Es tu...

ssh-tpm-agent

SSH-Agent für TPM ssh-tpm-agent ist ein ssh-agent-kompatibler Agent, der es ermöglicht, Schlüssel vom Trusted Platform Module TPM für die Authentifizierung gegenüber SSH-Servern zu erstellen. TPM-gesiegelte Schlüssel sind private Schlüssel, die innerhalb des Trusted Platform Module TPM erstellt u...

cve-2024-56348

JetBrains TeamCity प्रमाणीकरण बायपास + RCE CVE-2024-56348 PoC 📜 विवरण CVE-2024-56348 JetBrains TeamCity on-premises में एक महत्वपूर्ण प्रमाणीकरण बायपास कमजोरी है, जो 2024.12 से पहले के सभी संस्करणों को प्रभावित करती है। REST API ;.jsp वाले पथों के अनुरोधों को अनुचित तरीके से संभालती है, जिससे एक...

CVE-2025-48827

CVE-2025-48827 - Эксплойт обхода аутентификации vBulletin Обзор Этот репозиторий содержит доказательство концепции эксплойта для CVE-2025-48827, критической уязвимости обхода аутентификации, затрагивающей vBulletin 5.0.0–5.7.5 и 6.0.0–6.0.3 при работе на PHP 8.1 или новее. Уязвимость позволяет...

CVE-2022-39299_PoC_Generator

Explorando CVE-2022-39299 Bypass de assinatura via múltiplos elementos raiz Advisory : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Patch : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Exemplo de Payload Base...

fitness-app

Fitbit Open-Source-Android-App Diese App basiert auf der Arbeit von Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel und Sven Ströher. Funktionen Nach BLE-Fitbit-Geräten scannen Gegenüber Fitbit-Server authentifizieren wie die Original-App Authentifizierungsdaten v...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Einleitung Dieses Dokument präsentiert die Untersuchung der Schwachstelle CVE-2025-2825 , die den Serverteil von CrushFTP betrifft – eine kommerzielle Lösung für Dateiübertragung und -speicherung FTP, SFTP, HTTP/S, S3-ähnliche Schnittstellen usw.. Der Fehler wird als...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0 में OAuth प्रमाणीकरण बाइपास प्रभावित उत्पाद विक्रेता : Clerk Inc. clerk.dev / clerk.com उत्पाद : Clerk-js @clerk/clerk-js प्रभावित संस्करण : 5.88.0 प्रभाव : OAuth प्रमाणीकरण बाइपास CWE-290 : स्पूफिंग द्वारा प्रमाणीकरण बाइपास बग लेखक Hasnat Ibrahim Nishat - LinkedIn ...

davscan

DAVScan DAVScan is a quick and lightweight webdav scanner designed to discover hidden files and folders on DAV enabled webservers. The scanner works by taking advantage of overly privileged/misconfigured WebDAV servers or servers vulnerable to various disclosure or authentication bypass...

analysis-and-poc-n8n-CVE-2025-68613

Visão Geral n8n e CVE-2025-68613 n8n é uma plataforma de automação de fluxos de trabalho usada para integrar sistemas e serviços por meio de fluxos visuais e expressões JavaScript. CVE-2025-68613 é uma vulnerabilidade crítica de Execução Remota de Código RCE , com CVSS 9.9 , que afeta várias...