watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM प्रमाणीकरण बायपास - डिटेक्शन आर्टिफैक्ट जनरेटर cPanel/WHM प्रमाणीकरण बायपास डिटेक्शन आर्टिफैक्ट जनरेटर टूल विवरण यह डिटेक्शन आर्टिफैक्ट जनरेटर सत्यापित करता है कि cPanel/WHM एक हालिया प्रमाणीकरण बायपास के प्रति संवेदनशील है या नहीं। कार्रवाई में डिटेक्शन एक संवेदनशील...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente toolkit Nuclei per rilevare e convalidare la vulnerabilità critica di bypass dell'autenticazione di FreePBX. 📖 Indice dei contenuti Clicca per espandere Informazioni sul Progetto Caratteristiche Principali Analisi della Vulnerabilità Template in...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2025-54309

CVE-2025-54309 CrushFTP प्रमाणीकरण बायपास अवलोकन CVE-2025-54309 CrushFTP में एक प्रमाणीकरण बायपास भेद्यता है जो AS2 हेडर हेरफेर के माध्यम से अनधिकृत प्रशासनिक उपयोगकर्ता निर्माण की अनुमति देती है। तकनीकी विवरण भेद्यता का स्थान फ़ाइल : crushftp/server/ServerSessionHTTP.java विधि :...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

CVE-2018-10933

CVE-2018-10933 per testare questo codice: ottieni la versione vulnerabile di libssh dalla homepage: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz decomprimi e compila, poi vai nella directory degli esempi, c'è un semplice server sshd che usa libssh di nome: samplesshd-cb esegui questo...

cve-2021-33045

cve-2021-33045 Anmeldung auf der Webseite der Kamera durch Modifikation der vom Browser an /RPC2Login gesendeten Datenpakete. Hier wird ein mitmproxy-Skript verwendet, um die entsprechende Funktion zu implementieren. Ähnliche Funktionen können auch über Fiddler oder BurpSuite realisiert werden...

pyrexecd

PyRexecd PyRexecd é um servidor SSH independente para Windows. Recursos: Aplicativo Win32 independente não um serviço que reside na SysTray. Suporta um único usuário / autenticação por chave pública apenas. Notifica conexões recebidas via popup. Envia/Recebe o texto da área de transferência via...

CVE-2023-27350-PoC

CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...

CVE-2025-69985

FUXA ≤ 1.2.8 Authentifizierungsumgehung + Remote-Code-Ausführung CVE-2025-69985 📜 Beschreibung Dieses Python-Exploit zielt auf CVE-2025-69985 ab, eine kritische Sicherheitslücke zur Authentifizierungsumgehung in FUXA webbasierte SCADA/HMI-Software Versionen ≤ 1.2.8. Durch das Senden eines...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2026-50751

🚨 CVE-2026-50751 - Authentifizierungsumgehung in Check Point VPN IKEv1 📖 Übersicht CVE-2026-50751 ist eine kritische Authentifizierungsumgehung-Schwachstelle, die Check Point Quantum Security Gateway -Bereitstellungen betrifft, die mit dem veralteten IKEv1 Remote Access VPN -Protokoll konfigurier...

CVE-2026-61790

Weblate is a web-based continuous localization platform. In versions prior to 2026.7 , a team can enforce a two-factor authentication (2FA) requirement for its members, but this requirement is not applied to site-wide global permissions — only to project-, component-, and workspace-scoped permiss...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fixation de session dans Vvveb CMS v1.0.6.1 Auteur : Andrew Paul Date de découverte : 9 juin 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.6.1 et probablement les versions antérieures Identifiant CVE :...

CVE-2021-44910_SpringBlade

CVE-2021-44910-SpringBlade Ferramenta de detecção de vulnerabilidade Vulnerabilidade de autenticação JWT do SpringBlade. Como usar python3 Foram utilizados os algoritmos "HS256", "HS384", "HS512" para teste...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...