cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---중요-인증-우회- CVE-2025-41646 - 중요 인증 우회 🔓 CVE-2025-41646 - RevPi WebStatus 인증 우회 PoC RevPi WebStatus ≤ v2.4.5의 심각한 인증 우회 취약점CVE-2025-41646으로 인해 공격자는 약한 타입 비교 로직== vs ===으로 인해 유효한 자격 증명 없이 admin 으로 로그인할 수 있습니다. 📌 영향받는 버전 RevPi WebStatus v2.4.5 및 이하 Apache와 함께 Raspbian에서 실행되는 산업용/OT 시스...

CVE-2024-6387-Mitigation

Título do Documento - Guia de Mitigação para CVE-2024-6387 no OpenSSH Introdução Este documento descreve as etapas para mitigar a CVE-2024-6387, uma vulnerabilidade de segurança que afeta versões do OpenSSH de 8.5p1 a 9.8p1. A vulnerabilidade pode ser mitigada de duas maneiras: 1. Ajustar a...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된...

CVE-2021-3560-Authentication-Agent

Exploit PolicyKit CVE-2021-3560 Agente di Autenticazione Dettagli Tecnologici Post sul blog su questo exploit : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . Инструмент проверяет, затем 20 дополнительных запросов для эксплуатации. . Использование:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

cve-2025-24071

CVE-2025-24054 и CVE-2025-24071 - Утечка NTLM-хэша через .library-ms эксплойт Этот PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник исправлений марта 2025 года. ⚠️ Это только для образовательных и исследовательских целей. Не...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...

CVE-2022-26138

CVE-2022-26138 1. परिचय Confluence हार्डकोडेड पासवर्ड POC 2. उपयोग root@kitploit: poc -f host.txt // बल्क स्कैन poc -h 192.168.1.1 // एकल स्कैन 3. अस्वीकरण यह उपकरण केवल सीखने, अनुसंधान और स्व-जांच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। कृपया संबंधित कानूनों और...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: root@kitploit: git clone...

CVE-2022-46169

CVE-2022-46169 Dieses Repository enthält einen Proof of Concept PoC für CVE-2022-46169 - Unauthhentisierte RCE auf Cacti = 1.2.22 durch die Verkettung eines Authentifizierungs-Bypass und einer Command Injection, beschrieben von Sonar in diesem Blogbeitrag. Die gleichen Schwachstellen wurden...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidade de Bypass do Middleware do Next.js Este repositório demonstra a vulnerabilidade CVE-2025-29927 no Next.js onde o cabeçalho interno x-middleware-subrequest pode ser usado para ignorar verificações de middleware como autenticação. Detalhes da Vulnerabilidade O Next.j...

ADTrapper

ADTrapper - Piattaforma di Analisi della Sicurezza di Active Directory Piattaforma professionale di analisi della sicurezza e rilevamento delle minacce per Active Directory Trasforma i log di autenticazione di Windows in informazioni di sicurezza azionabili con rilevamento avanzato delle minacce ...

CVE-2025-29927-scanner

ماسح CVE-2025-29927 يحدد هذا السكربت المكتوب بلغة Python المضيفين المعرضين لثغرة CVE-2025-29927، وهي ثغرة تفويض غير سليمة في البرمجيات الوسيطة لـ Next.js قد تسمح بتجاوز المصادقة. يتحقق السكربت من استخدام Next.js، ويحدد الإصدار، ويكتشف رأس x-middleware-subrequest، ويختبر احتمالية تجاوز المصادقة عل...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 एक प्रमाणीकरण बाईपास है जिसके परिणामस्वरूप Joomla! सर्वरों पर सूचना रिसाव होता है। हालांकि NVD द्वारा इसे CVSSv3 5.3 मध्यम गंभीरता के रूप में रेट किया गया है, यह कमजोरी सही परिस्थितियों में एक हमलावर को कोड निष्पादन प्राप्त करने की अनुमति दे सकती है। यह संभवतः हमलावर...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...

route-detect

route-detect Finden Sie Authentifizierungs- authn und Autorisierungs- authz Sicherheitslücken in Webanwendungs-Routen: Routen deskoel Streaming-Servers HTTP-Routen-Authentifizierungs- und Autorisierungslücken in Webanwendungen gehören heute zu den häufigsten Sicherheitsproblemen. Diese...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...