CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Tre script inclusi per dimostrare come Drupal 8.6.9 sia vulnerabile a CVE-2019-6340: createnodeviarest.py - Esempio di creazione di un nodo autenticato normale con API REST doesnotcorrespond.py - Prova che la richiesta viene elaborata anche senza autenticazione...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass Bypass dell'autenticazione di LibSSH CVE-2018-10933 Utilizzo: Per usare questo script digita: python3 LibAuth.py –help per vedere tutte le opzioni e i parametri che devi usare. Quindi dobbiamo specificare l'indirizzo IP della vittima, il numero di porta e infine il...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

NfSpy

NfSpy - un client NFS che falsifica gli ID di Daniel Miller NfSpy è una libreria Python per automatizzare la falsificazione delle credenziali NFS quando si monta una condivisione NFS. Sono inclusi due programmi client: nfspy utilizza la libreria Filesystem in Userspace FUSE per montare una...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

CVE-2017-3881

CVE-2017-3881 Esecuzione di codice remoto su Cisco IOS Questo repository contiene il codice Proof-Of-Concept per sfruttare la vulnerabilità di esecuzione remota di codice divulgata da Cisco Systems il 17 marzo 2017 -...

CVE-2026-0257

🚨 CVE-2026-0257 - Vulnerabilità di bypass dell'autenticazione PAN-OS: Vulnerabilità di bypass dell'autenticazione di GlobalProtect Bypass dell'autenticazione nel portale e gateway GlobalProtect 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass dell'autenticazione che interessa i componenti...

CVE-2022-46638

CVE-2022-46638 Riguarda la vulnerabilità di AppLock Ver.5.6.2, una popolare app Android utilizzata da oltre 100 milioni di utenti in più di 150 paesi. PoC Sblocca l'applicazione protetta da AppLock semplicemente toccando più volte il pulsante indietro. 1. Apri l'applicazione bloccata da AppLock. ...

CVE-2026-40022

Bypass dell'autenticazione in camel-platform-http-main su context path non-root CVE-2026-40022 Questo progetto dimostra un bypass dell'autenticazione nel componente camel-platform-http-main di Apache Camel il server HTTP / di gestione integrato del runtime main di Camel, tracciato come...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 O OpenSSH até a versão 7.7 é propenso a uma vulnerabilidade de enumeração de usuários devido ao fato de não atrasar a rejeição de um usuário inválido na autenticação até que o pacote contendo a solicitação seja totalmente analisado, relacionado a auth2-gss.c, auth2-hostbased.c ...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Grundlegende Umgebung root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

CVE-2023-2986

Original Proof of Concept für CVE-2023-2986 Proof of Concept für die Schwachstelle CVE-2023-2986 im Plugin 'Abandoned Cart Lite for WooCommerce' in WordPress Verwandte Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

CVE-2025-99999

CVE-2025-99999 - Bypass de Autenticação do Firmware HSM Descrição Bypass crítico de autenticação no Firmware HSM v4.5.0 permitindo extração de chaves. Sistemas Afetados Firmware HSM v4.5.0 todas as compilações Instituições financeiras que utilizam este HSM para assinatura de transações SWIFT IOCs...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Assunção de Conta de Administrador do InfiniteWP Client Assunção Não Autenticada de Conta de Administrador no WordPress Multisite 📋 Visão Geral O plugin InfiniteWP Client para WordPress 1.13.6 contém uma vulnerabilidade crítica de bypass de autenticação que afeta instalações...