CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode besteht in Remotedesktopdiensten ehemals Terminaldienste, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anfrag...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

CVE-2021-26102

CVE-2021-26102 PoC für FortiWAN Authentifizierungs-Bypass https://www.fortiguard.com/psirt/FG-IR-21-048...

CVE-2018-10933

CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Lo strumento verifica quindi 20 ulteriori richieste da sfruttare. . Utilizzo:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 Exploit Authentifizierungsagent Technische Details Blogbeiträge zu diesem Exploit: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

gssapi-abuse

gssapi-abuse gssapi-abuse è stato rilasciato come parte del mio intervento al DEF CON 31. Un articolo completo sul vettore di abuso si trova qui: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks Lo strumento ha due funzionalità. La prima è la capacità di enumerare host non Windows che sono...

lazyweb

LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

ncrack

ncrack Ncrack è uno strumento di cracking dell'autenticazione di rete ad alta velocità. È stato costruito per aiutare le aziende a proteggere le proprie reti testando proattivamente tutti i loro host e dispositivi di rete per password deboli. Anche i professionisti della sicurezza si affidano a...

CVE-2026-24031

CVE-2026-24031: Umgehung der SQL-Authentifizierung bei Dovecot Authentifizierung + Benutzeraufzählung Dieses Repository enthält einen Proof-of-Concept-Exploit zur Umgehung der Authentifizierung für CVE-2026-24031 , eine SQL-Injection in der SQL-basierten Authentifizierung von Dovecot, die als...

CVE-2026-15365

A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app...

CVE-2026-15365

CVE-2026-15365 affects vivo Kids Mode , where a pop-up logic flaw in a certain feature allows users to bypass password verification and access Quick Apps outside the app. The vulnerability requires a physical attack vector and is scored CVSS 4.0 Base 2.4 (LOW) , with low impact on confidentiality...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC !WARNING Use this PoC only in a local lab or against a system you are explicitly authorized to test. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Overview CVE-2026-20896 is an authentication bypass in...

NotCVE-2026-0010

सारांश भेद्यता: बैरियर डेमॉन TCP पोर्ट 24801 के माध्यम से SYSTEM तक अनप्रमाणित IPC स्थानीय विशेषाधिकार वृद्धि विक्रेता: debauchee बैरियर प्रोजेक्ट उत्पाद: Barrier 2.4.0 अंतिम रिलीज़, 2021-11-01 CWE: CWE-306: महत्वपूर्ण कार्य के लिए लापता प्रमाणीकरण विवरण बैरियर की विंडोज़ सेवा barrierd.exe, जो...