Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

CVE-2024-48705

Visão Geral Durante uma recente pesquisa de segurança para o Wavlink AC1200 Modelo: WL-WN532A3, foi identificada uma vulnerabilidade de Injeção de Comandos Pós-Autenticação no endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidade poderia permitir que atores maliciosos que tenham comprometido as...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC per il bypass dell'autenticazione Fortinet - CVE-2022-40684 Utilizzo: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponibile su Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

mailenable-cve-2022-36934

Modulo Exploit MailEnable CVE-2022-36934 Modulo Metasploit per la vulnerabilità di bypass dell'autenticazione in MailEnable CVE-2022-36934, che porta all'esecuzione remota di codice. 📌 Caratteristiche Sfrutta la scorretta sanitizzazione dell'input di MailEnable in SMTP/POP3 Supporta sia target...

CVE-2024-29855

CVE-2024-29855 Bypass dell'autenticazione di Veeam Recovery Orchestrator CVE-2024-29855 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Riepilogo Veeam ha pubblicato un avviso CVSS 9 per...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

exploit-CVE-2016-6515

OpenSSH Remote-DoS Vor Version 7.3 begrenzt OpenSSH die Passwortlängen für die Passwortauthentifizierung nicht, was es entfernten Angreifern ermöglicht, über eine lange Zeichenfolge einen Denial-of-Service CPU-Verbrauch durch crypt zu verursachen. Dieser Fehler befindet sich in auth-passwd.c in d...

CVE-2018-16341

CVE-2018-16341 Nuxeo Authentifizierungsumgehung Remote Code Execution 10.3 mittels einer SSTI - CVE-2018-16341 Detaillierte Analyse nicht englisch : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Sicherheitshinweis :...

CVE-2018-10933

CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...

CVE-2024-1403

CVE-2024-1403 Bypass di Autenticazione Progress OpenEdge Un proof of concept di exploit per Progress OpenEdge CVE-2024-1403. Post sul Blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilizzo Devi fornire le tue...

CVE-2024-0204

CVE-2024-0204: Authentifizierungsumgehung in GoAnywhere MFT Skript zum Erstellen eines neuen Admin-Benutzers in GoAnywhere MFT. Blogbeitrag Weitere Details hier: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Verwendung Das Passwort muss mindestens 8...

CVE-2024-4358

Telerik Report Server Authentifizierungsumgehung - CVE-2024-4358 Haftungsausschluss : Dieses Proof of Concept POC dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling – Expect-Skript POC Sende eine legitime E-Mail, aber in dieser E-Mail befinden sich viele andere E-Mails unterschiedliche Absender, Empfänger, Betreff, usw.. Die ursprüngliche E-Mail wird auf SPF/DKIM/DMARC geprüft, die anderen darin nicht! usage:...

amt_auth_bypass_poc

Esempio di bypass dell'autenticazione Intel AMT Questo è un codice Proof-of-Concept che dimostra lo sfruttamento della vulnerabilità CVE-2017-5689. È essenzialmente uno script mitmproxy che semplicemente cancella il campo "response" dell'header Authorization. Esempio di utilizzo: root@kitploit:...

cve-2022-25640-exploit

Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode besteht in Remotedesktopdiensten ehemals Terminaldienste, wenn ein nicht authentifizierter Angreifer über RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anfrag...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...