CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2022-1388

CVE-2022-1388 Vulnérabilité RCE non authentifiée F5 BIG-IP Vulnérabilité RCE de contournement d'authentification F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" utilisation attaque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is...

ZeroPair

ZeroPair Bluetooth-эксплойт с нулевой аутентификацией «Укради распечатку — владей системой» root@kitploit: ███████╗███████╗██████╗ ██████╗ ╚══███╔╝██╔════╝██╔══██╗██╔═══██╗ ███╔╝ █████╗ ██████╔╝██║ ██║ ███╔╝ ██╔══╝ ██╔══██╗██║ ██║ ███████╗███████╗██║ ██║╚██████╔╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═════╝...

ludus_crushftp_cve-2025-31161

Rol de Ansible: CrushFTP CVE-2025-31161 Ludus Un rol de Ansible que despliega una instancia vulnerable de CrushFTP 10.8.0 en Windows para pruebas de penetración autorizadas de CVE-2025-31161 omisión de autenticación. El binario vulnerable de CrushFTP está alojado en rufflabs/crushftpcve-2025-3116...

DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

CVE-2025-55182

React2Shell PoC Этот репозиторий предоставляет минимальную намеренно уязвимую среду для проверки сканеров безопасности на недавнюю критическую RCE-уязвимость React2Shell, затрагивающую React Server Components и Next.js. CVE-2025-55182 : В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и...

CVE-2019-11510

CVE-2019-11510 पल्स सिक्योर SSL VPN पर आर्बिट्ररी फ़ाइल रीड के लिए एक्सप्लॉइट CVE-2019-11510 आप एक एकल डोमेन या डोमेन की सूची का उपयोग कर सकते हैं। डोमेन के सामने https:// शामिल करना अनिवार्य है। Usage : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.co...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2026-35616

🚨 CVE-2026-35616 - Обход аутентификации FortiClient EMS 🚨 Неправильный контроль доступа | Обход API до аутентификации Эксплуатируется в дикой природе — апрель 2026 📋 Обзор CVE-2026-35616 — это критическая уязвимость в FortiClient Enterprise Management Server EMS версий 7.4.5 – 7.4.6...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 인증 우회 익스플로잇 Python 2.7 익스플로잇으로, Burst Statistics 플러그인 취약점CVE-2026-8181을 통해 인증되지 않은 공격자가 REST API 인증을 우회하고, 애플리케이션 비밀번호를 획득하며, 취약한 WordPress 사이트에 새로운 관리자 사용자를 생성할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 자신이 소유하거나 명시적 테스트 허가를 받은...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

CVE-2025-64513

CVE-2025-64513 – Milvus Proxy 인증 우회 취약점 PoC 📘 개요 이 저장소는 CVE-2025-64513 의 존재를 확인하기 위한 개념 증명PoC 스크립트를 포함하고 있습니다. 이는 Milvus Proxy 의 심각한 인증 우회 취약점 으로, 내부 API에 대한 무단 접근을 허용할 수 있습니다. 조작된 sourceid 헤더와 함께 인증되지 않은 요청이 전송되면 일부 Milvus 버전에서 신원 확인을 강제하지 못하여 데이터베이스 메타데이터 및 컬렉션 정보에 대한 잠재적인 완전한 인증되지 않은 접근 이 발생할 ...

POC-CVE-2026-60206

CVE-2026-60206 — Contournement de l'authentification SAML Oracle WebLogic CVSS 9.9 — Contournement de l'authentification SAML dans Oracle WebLogic Server Core. Versions concernées : 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Test de sécurité autorisé uniquement. Installation root@kitploit: git...

CVE-2026-50751

Scanner CVE-2026-50751 Check Point IKEv1 Um scanner de vulnerabilidades multi-threaded para CVE-2026-50751 , uma vulnerabilidade crítica de bypass de autenticação IKEv1 que afeta os Check Point Quantum Security Gateways. Visão Geral Sistemas Check Point Remote Access VPN com IKEv1 habilitado são...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Ferramenta de Exploração Uma ferramenta de prova de conceito para demonstrar a vulnerabilidade crítica React2Shell CVE-2025-55182 / CVE-2025-66478 apenas em ambientes de teste locais autorizados. ⚠️ AVISO CRÍTICO: EXPLORAÇÃO ATIVA Esta vulnerabilidade CVSS 10.0...

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

open-iscsi: open-iscsi: Authentication bypass in iscsiuio control socket

A flaw was found in open-iscsi. An incorrect authorization vulnerability allows unprivileged local users to bypass authentication for the iscsiuio control socket. This enables unauthorized access to the control socket, potentially leading to system compromise or disruption of iSCSI Internet Small...