CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 Auth-Brute-Force-Bypass...

CVE-2026-32646

CVE-2026-32646: Autenticazione mancante sull'endpoint amministrativo di gestione dispositivi Avviso Campo| Valore ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 7.5 Alto Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Autenticazione mancante per...

CVE-2021-3560

Sfruttamento di PolicyKit CVE-2021-3560 Agente di autenticazione Implementazione in C dello sfruttamento di CVE-2021-3560, post del blog su questo sfruttamento: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2026-60206

CVE-2026-60206 – PoC per il bypass dell'autenticazione SAML in Oracle WebLogic Server Questo repository fornisce un exploit proof-of-concept per CVE-2026-60206 , una vulnerabilità critica di bypass dell'autenticazione nell'implementazione SAML di Oracle WebLogic Server. La falla consente a un...

CVE-2025-49113

CVE-2025-49113 Exploit RCE Il metodo per l'autenticazione nome utente/password in questo Exploit si articola in 4 passaggi il codice è un po' disordinato...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass dell'autenticazione https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descrizione root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions ...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass de Autenticação no Fortinet FortiOS / FortiProxy Visão Geral CVE-2025-24472 é uma vulnerabilidade de bypass de autenticação no Fortinet FortiOS e FortiProxy. Um atacante não autenticado pode criar requisições de proxy CSF Central Security Fabric especialmente formatadas pa...

CVE-2025-32433

Erlang/OTP SSH Schwachstelle zur Remote-Codeausführung, deren Ursache in einem Fehler im Nachrichtenverarbeitungsmechanismus des SSH-Protokolls liegt. Angreifer können vor Abschluss der Authentifizierung Verbindungsprotokollnachrichten senden. Bemerkenswert ist, dass die Schwachstelle alle...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Prova de conceito de path traversal no painel web do Jasmin ransomware FinsEducacionais https://github.com/codesiddhant/Jasmin-Ransomware Descobri uma vulnerabilidade de path traversal sem autenticação no painel web do Jasmin Ransomware CVE-2024-30851, permitindo que um invasor desanonimize...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

CVE-2025-24071

CVE-2025-24071 - Perdita di hash NTLM di Windows File Explorer 📋 Panoramica CVE-2025-24071 è una vulnerabilità in Windows File Explorer che consente la divulgazione non autorizzata di hash NTLM. Quando un utente estrae un archivio .zip appositamente predisposto contenente un file .library-ms...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 è vulnerabile all'enumerazione degli utenti perché restituisce messaggi di errore distinti a seconda che l'utente esista o meno. Ciò consente a un attaccante di inviare molteplici richieste di autenticazione HTTP per effettuare attacchi di forza bruta. Sebbene esista...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Descrizione : Bypass del limite di richieste che porta al Bypass del 2FA Versione testata : 2.7.0 Tipo di attacco: Remoto Impatto : Bypass del 2FA Fornitore del prodotto : https://www.discourse.org Informazioni aggiuntive : Discourse è una piattaforma di...

CVE-2026-60206

🚨 CVE-2026-60206 — Compromissione SAML di WebLogic Vulnerabilità dell'autenticazione SAML in Oracle WebLogic Server Un'analisi tecnica della CVE-2026-60206 che interessa Oracle WebLogic Server. 📖 Panoramica CVE-2026-60206 è una vulnerabilità Critica CVSS 9.9 che interessa Oracle WebLogic Server...

CVE-2026-53913

CVE-2026-53913 — Bypass dell'autenticazione fail-open in camel-keycloak Reproducer proof-of-concept eseguibili per la medesima vulnerabilità Apache Camel, uno per runtime:...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

desktop-2fa

🛡️ Desktop-2FA Un gestore sicuro e offline per l'autenticazione a due fattori 2FA per ambienti desktop. Costruito con Python, con crittografia avanzata e nessuna dipendenza dal cloud. 🌐 Pagina Web : desktop-2fa.org ✨ Funzionalità...