CVE-2021-3560-Authentication-Agent

Exploit PolicyKit CVE-2021-3560 Agente di Autenticazione Dettagli Tecnologici Post sul blog su questo exploit : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Инструмент проверяет, затем 20 дополнительных запросов для эксплуатации. . Использование:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

cve-2025-24071

CVE-2025-24054 и CVE-2025-24071 - Утечка NTLM-хэша через .library-ms эксплойт Этот PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник исправлений марта 2025 года. ⚠️ Это только для образовательных и исследовательских целей. Не...

CVE-2025-492030

CVE-2025-492030 استشارة أمنية: CVE-2025-492030 نظرة عامة تم تحديد ثغرة أمنية حرجة في تطبيق SecureVPN ، تسمح بـالاستيلاء على الحسابات من خلال نقطة نهاية API ضعيفة. يمكن أن تمكّن هذه الثغرة المهاجمين من الوصول غير المصرح به إلى حسابات المستخدمين، مما قد يعرّض البيانات الحساسة للخطر ويهدد خصوصية...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner وصف الثغرة تم تصميم VMware Workspace ONE Access المعروف سابقًا باسم VMware Identity Manager لتمكين موظفيك من الوصول بشكل أسرع إلى تطبيقات SaaS والويب وتطبيقات الأجهزة المحمولة الأصلية عبر المصادقة متعددة العوامل والوصول الشرطي والدخول الموحد. الإصدارات المتأثرة كما يلي:...

CVE-2022-26138

CVE-2022-26138 1. परिचय Confluence हार्डकोडेड पासवर्ड POC 2. उपयोग root@kitploit: poc -f host.txt // बल्क स्कैन poc -h 192.168.1.1 // एकल स्कैन 3. अस्वीकरण यह उपकरण केवल सीखने, अनुसंधान और स्व-जांच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। कृपया संबंधित कानूनों और...

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: root@kitploit: git clone...

CVE-2018-10933

POC de CVE-2018-10933 Une vulnérabilité a été découverte dans la machine d'état côté serveur de libssh avant les versions 0.7.6 et 0.8.4. Un client malveillant pouvait créer des canaux sans avoir préalablement effectué l'authentification, conduisant à un accès non autorisé. Utilisation :...

CVE-2022-46169

CVE-2022-46169 Dieses Repository enthält einen Proof of Concept PoC für CVE-2022-46169 - Unauthhentisierte RCE auf Cacti = 1.2.22 durch die Verkettung eines Authentifizierungs-Bypass und einer Command Injection, beschrieben von Sonar in diesem Blogbeitrag. Die gleichen Schwachstellen wurden...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidade de Bypass do Middleware do Next.js Este repositório demonstra a vulnerabilidade CVE-2025-29927 no Next.js onde o cabeçalho interno x-middleware-subrequest pode ser usado para ignorar verificações de middleware como autenticação. Detalhes da Vulnerabilidade O Next.j...

CVE-2018-0296

CVE-2018-0296 测试 CVE-2018-0296 并从 Cisco ASA 中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备 URL -i Socks 代理 IP -p Socks 代理端口 -t, --time 每次循环之间休眠的秒数...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

CVE-2025-29927-scanner

ماسح CVE-2025-29927 يحدد هذا السكربت المكتوب بلغة Python المضيفين المعرضين لثغرة CVE-2025-29927، وهي ثغرة تفويض غير سليمة في البرمجيات الوسيطة لـ Next.js قد تسمح بتجاوز المصادقة. يتحقق السكربت من استخدام Next.js، ويحدد الإصدار، ويكتشف رأس x-middleware-subrequest، ويختبر احتمالية تجاوز المصادقة عل...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 एक प्रमाणीकरण बाईपास है जिसके परिणामस्वरूप Joomla! सर्वरों पर सूचना रिसाव होता है। हालांकि NVD द्वारा इसे CVSSv3 5.3 मध्यम गंभीरता के रूप में रेट किया गया है, यह कमजोरी सही परिस्थितियों में एक हमलावर को कोड निष्पादन प्राप्त करने की अनुमति दे सकती है। यह संभवतः हमलावर...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...