EUVD-2026-69726

A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely. The exploit has been disclosed to the...

EUVD-2023-60613

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

EUVD-2026-69707

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2025-32433

Удаленное выполнение кода в SSH Erlang/OTP, причина уязвимости в дефекте механизма обработки сообщений протокола SSH, атакующий может отправлять сообщения протокола соединения до завершения аутентификации. Стоит отметить, что уязвимость затрагивает все версии Erlang/OTP, запущенные с компонентами...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 root@kitploit: mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04...

CVE-2023-51764

CVE-2023-51764 Contrebande SMTP Postfix - Script Expect POC envoyer un email légitime, mais à l'intérieur de l'email se trouvent de nombreux autres emails expéditeurs, destinataires, sujets, etc. différents. L'email initial est vérifié pour SPF/DKIM/DMARC, les autres à l'intérieur ne le sont pas ...

CVE-2024-45409

Эксплойт обхода аутентификации Ruby-SAML / GitLab CVE-2024-45409 Этот скрипт эксплуатирует CVE-2024-45409, который позволяет неаутентифицированному атакующему, имеющему доступ к любому подписанному SAML-документу, выданному IDP, подделать SAML Response/Assertion и получить доступ к GitLab в...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: Обход аутентификации Введение Этот проект направлен на эксплуатацию уязвимости обхода аутентификации в ConnectWise ScreenConnect. Он предоставляет скрипт для демонстрации эксплойта. Пожалуйста, убедитесь, что у вас есть необходимые разрешения, прежде чем пытаться...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

PT-2026-84578

Name of the Vulnerable Software and Affected Versions Team Password Manager versions prior to 14.184.308 Description An issue exists where the software fails to enforce authentication requirements during the local account password reset flow. This allows unauthenticated attackers to reset local...

CVE-2024-35585

Oxford Nanopore MinKNOW , a sequencing software used in nanopore-based genomic analysis, is vulnerable to weak authentication in versions before 24.06 . The application relies on a client's source IP address as its authentication mechanism, meaning an attacker who can spoof or originate traffic f...

CVE-2024-35585

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

EUVD-2024-55746

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

BerriAI LiteLLM Improper Authentication Vulnerability

BerriAI LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint that could allow an unauthenticated attacker to establish an authenticated MCP session using an arbitrary Bearer token...

ScreenConnect-AuthBypass-RCE

Как использовать Я использую Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 &&...

CVE-2022-20607

CVE-2022-20607 В прошивке сотового модема Pixel возможна запись за пределами буфера из-за отсутствия проверки границ. Это может привести к удаленному выполнению кода, для которого требуется аутентификация LTE. Для эксплуатации не требуется взаимодействие с пользователем.Product: AndroidVersions:...

Published-CVE

Published-CVE Этот репозиторий содержит описания и эксплойты для двух уязвимостей безопасности: 1. CVE-2023-33580: Хранимая межсайтовая XSS-уязвимость Cross-Site Scripting в Student Study Center Management System V1.0, позволяющая злоумышленникам выполнять произвольный JavaScript-код. 2...

writeup-cve-2019-19194

Разбор CVE-2019-19194 Это разбор и теоретическое доказательство концепции уязвимости CVE-2019-19194. ⚠️ Эта CVE была найдена https://asset-group.github.io/disclosures/sweyntooth/ Содержание Краткое описание Уязвимое ПО и версия Обзор Стек протоколов и архитектура Процедура сопряжения Доказательств...

DNN_CVE-2015-2794

DNNCVE-2015-2794 NSE-плагин для Nmap, который сканирует веб-приложение DotNetNuke DNN на наличие уязвимости обхода аутентификации администратора CVE-2015-2794, EDB-ID: 39777...

CVE-2022-40684

설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...