CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación Ejecutar exploit root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-8465-PoC

CVE-2024-8465 – SQLインジェクションの概念実証 チーム情報 チーム名: The Misfits チームメンバー: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概要 このリポジトリには、CVE-2024-8465 を模した SQL インジェクションの脆弱性を実証するために作成された、脆弱な Web アプリケーションが含まれています。 このアプリケーションは意図的に安全ではなく、不適切な入力処理がどのように認証バイパスやデータベースのデータ漏洩につながるかを示しています。...

zerologon

Zerologon test for SMB & RPC A python script based on SecuraBV script. Demonstrates that CVE-2020-1472 can be done via RPC/SMB, and not only over RPC/TCP. Additionaly, there is a random byte in the final client challange & client credential - to test against trivial IDS signatures. The RPC/SMB sc...

CVE-2022-29593

CVE-2022-29593 - キャプチャリプレイによる認証バイパス Dingtian-DT-R002 タイトル キャプチャリプレイによる認証バイパス 公開: バージョン: 1.0 ベンダー: Shenzhen Dingtian Technologies Co.,Ltd 製品: 2チャンネルリレーボード/リレーカード 影響を受けるバージョン: ファームウェア V3.1.276A 製品 - Dingtian DTR004 Ali Express リンク 製品説明 2チャンネルリレーボード/リレーカード WiFi/RS485/Ethernet対応 技術仕様 root@kitploit: 概...

CVE-2026-9830

-orange?style=for-the-badge CVE-2026-9830 — BookingPress Pro 身份验证绕过 综合网络安全威胁情报调查 概述 • 报告 • 关键发现 • 技术细节 • 风险评估 • 缓解措施 • 参考资料 📋 概述 CVE-2026-9830 是 BookingPress Appointment Booking Pro WordPress 插件（由 Repute Infosystems 开发）中的一个严重 身份验证绕过漏洞 ，影响 5.7.3 之前 的所有版本。 该漏洞存在于插件的 REST API 实现中，其中 permissioncallba...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQLインジェクションの概念実証 チーム情報 チーム名: The Misfits チームメンバー: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概要 このリポジトリには、CVE-2024-8465に基づくSQLインジェクションの脆弱性を実証するために作成された、脆弱性のあるWebアプリケーション（概念実証）が含まれています。 このアプリケーションは意図的に安全ではなく、不適切な入力処理が認証バイパスやデータベースデータの開示につながる方法を示しています。...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

CVE-2022-26138

CVE-2022-26138 1.简介 Confluence Hardcoded Password POC 2.用法 root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2026-24061

CVE-2026-24061 漏洞批量检测工具 ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils 是 GNU 项目提供的一套经典网络工具集，其中包含 telnetd 服务，即 Telnet 服务器守护进程。在 1.9.3 至 2.7 版本中，telnetd 服务在用户认证流程中存在致命缺陷。该服务在调用系统登录程序 /usr/bin/login 时，未能对客户端传入的 USER 环境变量进行有效过滤和校验。攻击者可通过设置一个特定的 USER 变量值，将 -f 参数直接注入到 login 命令中。login 程序的 -f...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...

CVE-2023-36845

CVE-2023-36845 用法？ bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client Privilege Escalation CVE-2021-42056 Según el sitio web de Thales 1, SafeNet Authentication Client es un cliente de middleware que gestiona la amplia cartera de autenticadores basados en certificados de Thales, incluyendo eTokens, tarjetas inteligentes SafeNet IDPrime...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core 安全插件 一个针对性、临时性的缓解措施，用于防范对 WordPress Core REST Batch API 端点的未认证访问。 概述 SkelerSecurity Core 安全插件 要求在进行认证之后，WordPress 才能处理对 Core REST Batch API 路由的请求： /wp-json/batch/v1 /?restroute=/batch/v1 它被设计为针对常被称为 wp2shell 的 WordPress REST Batch API 漏洞链的一个有限范围内的深度防御控制措施。该插件使用 WordPress 的...

cve-2026-49352-poc

CVE-2026-49352 — 9router 硬编码 JWT 密钥认证绕过 目录 概述 受影响版本 根本原因 分析 仓库结构 环境要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-49352 是 9router 中的一个漏洞，9router 是一个用于 AI 编码工具的自托管 Node.js/Next.js 代理。仪表盘会话 JWT 使用来自 JWTSECRET 环境变量的密钥进行签名，但如果该变量未设置，登录处理器和请求守卫都会回退到同一个硬编码字符串： root@kitploit: const SECRET = new TextEncoder.encode...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未认证认证绕过 → 管理员接管 CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 披露于 2026-08-28 · 已在野外被利用。 未认证的、可访问网络的攻击者可针对默认自托管的 JFrog Artifactory 铸造一个平台管理员访问令牌 。此目录包含一个可复现的 Docker 实验环境和一个 URL 参数化的验证器 PoC。 已在 artifactory-oss 7.161.19 （存在漏洞，JFrog Access 7.191.11）与...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过 CVE: CVE-2026-24061 严重性: 严重 Critical CVSS: 9.8 严重 CWE: CWE-88 — 命令中参数分隔符的不当中和 受影响组件: GNU Inetutils telnetd 受影响版本: 1.9.3 至 2.7 概述 CVE-2026-24061 是 GNU Inetutils 提供的 Telnet 服务器实现中的一个严重认证绕过漏洞。 该漏洞源于在启用 Telnet 自动登录功能时，对客户端控制的 USER 环境变量验证不足。恶意值可能被解释为系统 login...

Vmware-ESXI

CVE-2024-37085 неавторизованная загрузка оболочки до полного администратора на гипервизорах ESXI, присоединенных к домену. Скачать ESXIVORTEX Подробности: обход аутентификации, ведущий к загрузке оболочки в контексте vpxuser, что приводит к полным административным правам на гипервизорах ESXI,...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 身份验证绕过 一个用 Go 编写的教育性实现，用于演示 CVE-2024-55591 的技术机制，这是一个影响 Fortinet FortiOS 的身份验证绕过漏洞。本仓库严格用于安全研究、防御分析和授权渗透测试。 工作原理 该工具围绕两个主要阶段（目标验证与利用）构建，与漏洞工作流程相对应： 阶段 1：目标验证与检测 1. 管理接口探测： 向 /login?redir=/ng 发送 HTTP/HTTPS GET 请求，并检查响应体中是否存在 FortiOS...