CVE-2026-48907

CVE-2026-48907 PoC Educacional ⚠️ Este repositório é apenas para fins educacionais e de segurança defensiva. Teste apenas em sistemas que você possui ou está explicitamente autorizado a avaliar. Não use este projeto contra sistemas de terceiros. Este PoC demonstra a CVE-2026-48907, uma...

CVE-2025-26198

🛡️ CVE-Offenlegung: CVE-2025-26198 — SQL-Injection in CloudClassroom-PHP-Project Veröffentlichungsdatum: 18. Juni 2025 CVE-ID: CVE-2025-26198 Schweregrad: KRITISCH CVSS 9.8 🧩 Zusammenfassung Eine kritische SQL-Injection-Schwachstelle existiert in CloudClassroom-PHP-Project v1.0, speziell im...

CVE-2025-59390-

CVE-2025-59390- O POC anexado permitirá que você quebre a assinatura Kerberos no Apache Druid e também qualquer inteiro criado pelo ThreadLocalRandom Advertência - O autenticador Kerberos do Apache Druid usa um segredo de fallback fraco quando a configuração...

CVE-2026-42208

✦ CVE-2026-42208 - Injeção SQL Crítica no LiteLLM 🧭 Visão Geral CVE-2026-42208 é uma vulnerabilidade crítica de injeção SQL pré-autenticação que afeta o gateway de IA LiteLLM. Permite que atacantes explorem consultas de banco de dados backend sem autenticação , potencialmente expondo dados...

CVE-2026-24061-POC

Laboratório Vulnerável CVE-2026-24061 ⚠️ AVISO : Ambiente intencionalmente vulnerável. NÃO exponha a redes não confiáveis. Visão Geral telnetd vulnerável do GNU InetUtils v2.5 para testar a CVE-2026-24061 - bypass de autenticação via injeção de argumentos. Início Rápido root@kitploit: Build sudo...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentifizierungs-Bypass CVSS 9.8 Kritisch — Authentifizierungs-Bypass zur Übernahme des Admin-Kontos Beschreibung CVE-2026-8181 ist eine Authentifizierungs-Bypass -Schwachstelle im WordPress-Plugin Burst Statistics in den Versionen 3.4.0 bis 3.4.1.1. Dieses Plug...

CVE-2020-1472-02-

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurde, und führ...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...

CVE-2026-37197

CVE-2026-37197 - تزوير الطلبات من جانب الخادم SSRF في NukeViet CMS الإصدار v4.5.07 نظرة عامة توجد ثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery - SSRF في VINADES JSC NukeViet CMS v4.5.07 ضمن ميزة الرفع عن بُعد في لوحة الإدارة. تتيح هذه المشكلة لمسؤول مُصادَق عليه إطلاق طلبات HTTP ...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2023-46805

Scanner CVE-2023-46805 Scanner CVE-2023-46805 para dispositivos Ivanti Connect Secure possivelmente vulneráveis por país usando Shodan. Versão do script: 1.3 Atualizado com a recente postagem no blog feita por Assetnote ⚠️ Este script é para fins defensivos e deve ser usado por profissionais de...

CVE-2022-23131

Vulnerabilidade de bypass de login SAML SSO do Zabbix CVE-2022-23131 Ambiente e PoC da CVE-2022-23131 Ambiente Você pode criar um Zabbix com SAML SSO seguindo os passos em Ambiente Zabbix para CVE-2022-23131. PoC O PoC foi modificado a partir de jweny Uso: root@kitploit: go run poc.go check -t...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC-Scanner Erkennungsskript für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, die alle cPanel-Versionen nach 11.40 betrifft. Dies ist eine Neufassung des offiziellen cPanel-Erkennungsskripts mit Korrekturen für Fehlalarme und ergänzter Log-Korrelation. Funktionen...

CVE-2024-10924

CVE-2024-10924 的 PoC Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。 作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。 需求 使用 pip 安装所需的依赖项： root@kitploit: pip install -r requirements.txt 依赖列表 argparse...

CVE-2020-14882

Уязвимость удаленного выполнения кода в WebLogic - CVE-2020-14882 Введение CVE-2020-14882 — это ошибка удаленного выполнения кода RCE в компоненте Console Oracle WebLogic Server. Эта ошибка, не требующая аутентификации, получила оценку сложности атаки «низкая» и была отмечена Oracle как «легко...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnerabilidade Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de omissão de autenticação do FortiOS, FortiProxy e FortiSwitchManager CVE-2022-40684 Introdução O recente CVE FortiOS / FortiProxy / FortiSwitchManager tem sido explorado na natureza. Gostaríamos de...

CVE-2021-3560

CVE-2021-3560 un exploit affidabile basato su C per CVE-2021-3560. Sommario: Ieri mi sono imbattuto in questo post del blog di Kevin Backhouse lo scopritore di questa vulnerabilità, ho provato i comandi bash forniti nel post e, con mia sorpresa, ha funzionato sulla mia macchina Kali Linux!...