CVE-2021-37580

CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...

CVE-2021-37580

CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...

CVE-2024-9014

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

CVE-2022-20607

CVE-2022-20607 Nel firmware cellulare Pixel, è possibile una scrittura fuori dai limiti a causa di un controllo dei limiti mancante. Ciò potrebbe portare all'esecuzione remota di codice con autenticazione LTE necessaria. L'interazione dell'utente non è necessaria per lo sfruttamento.Prodotto:...

CVE-2022-22972

CVE-2022-22972 aggiramento dell'autenticazione VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

WebLab_CVE-2025-29927

CVE-2025-29927 Laboratorio di bypass dell'autenticazione che sfrutta la CVE-2025-29927 di Next.js 15.2.2 Avvio root@kitploit: chmod +x ./run.sh ./run.sh Una volta completato l'avvio, accedere a http://localhost:3000/...

CVE-2019-12840

CVE-2019-12840 RCE autenticato in Webmin 1.910 - 'Aggiornamenti Pacchetti' Utilizzo : 1- Configurare un listener netcat. 2- python3 exploit.py Note: Fornisci l'url per esempio: http://:port Per favore copia il cookie 'sid' dal tuo browser e fornisci perché l'exploit funzioni...

CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilità di Lettura Oltre i Limiti della Memoria in NetScaler SAML IdP Una vulnerabilità di divulgazione della memoria pre-autenticazione che interessa Citrix NetScaler ADC e NetScaler Gateway configurati come Identity Provider IdP SAML. ✨ Panoramica CVE-2026-8451 è una...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Esecuzione Remota di Comandi O2OA RCE Esecuzione Remota di Comandi CVE-2022-22916 O2OA è una soluzione open-source licenza AGPL per sistemi informativi aziendali, basata su architettura J2EE distribuita, con supporto per ufficio mobile e intelligente,...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2026-48907

CVE-2026-48907 PoC Educacional ⚠️ Este repositório é apenas para fins educacionais e de segurança defensiva. Teste apenas em sistemas que você possui ou está explicitamente autorizado a avaliar. Não use este projeto contra sistemas de terceiros. Este PoC demonstra a CVE-2026-48907, uma...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 Aufbau der Laborumgebung und Bericht CVE-2024-3094 Praktikum In XZ Utils 5.6.0 und 5.6.1 eingeschleuste Hintertür wurde in der Laborumgebung nachgestellt und SSH-Authentifizierungs-Hooking sowie Risiken analysiert. Umgebung Host-Betriebssystem : - Windows 11 Docker :...

CVE-2024-47533

CVE-2024-47533 - Bypass dell'autenticazione XMLRPC di Cobbler e RCE Exploit Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler Implementazione del PoC. Riepilogo Cobbler, un server di installazione Linux che consente la configurazione rapida di ambienti di...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC Nutzung: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager Bypass di Autenticazione Un proof-of-concept di exploit per CVE-2026-20182 , un bypass critico CVSS 10.0 dell'autenticazione nel servizio vdaemon DTLS UDP/12346 su Cisco Catalyst SD-WAN Controller vSmart e Manager vManage. Divulgato: 14...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak controllo ISACTIVE mancante token scaduti accettati Reproducer proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...