CVE-2024-33911

स्कूल प्रबंधन 10.3.4 - प्रमाणीकरण-उपरांत SQL इंजेक्शन शोषण शीर्षक: स्कूल प्रबंधन 10.3.4 - प्रमाणीकरण-उपरांत SQL इंजेक्शन दिनांक: 29 अप्रैल, 2024 शोषण लेखक: इवान स्पिरिडोनोव xbz0n विक्रेता होमपेज: https://theschool-management.com संस्करण: 10.3.4 परीक्षित: Ubuntu 22.04 पर CVE: CVE-2024-33911 भेद्यत...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2021-3560

PolicyKit CVE-2021-3560 शोषण प्रमाणीकरण एजेंट CVE-2021-3560 शोषण का C कार्यान्वयन, इस शोषण के बारे में ब्लॉग पोस्ट: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2026-84485

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or...

CVE-2025-45620

تفاصيل المشكلة كاميرا موديل PTC310UV2 تعمل بإصدار البرنامج الثابت 0.1.0000.59. تم اكتشاف الثغرة الأمنية في الواجهة الإلكترونية المستخدمة للوصول إلى الكاميرا. تم العثور على الثغرة أثناء اختبار اختراق، وبالتالي تم حجب بعض المعلومات في لقطات شاشة إثبات المفهوم. الوصف يحتوي هذا الإفصاح على ثغرتين تم...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 के लिए शोषण। हमारा ब्लॉग पोस्ट TBD पर देखें। PoC कार्य में सहायता के लिए --help देखें। एक विशिष्ट रन इस प्रकार दिखना चाहिए: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ /...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS प्रमाणीकरण बाईपास संवेदनशील व्यवहार जांच कार्य में जांच root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 et CVE-2024-9474 Contournement d'authentification dans l'interface Web de gestion PAN-SA-2024-0015 et injection de commandes authentifiée dans Palo Alto PAN-OS Consultez notre article de blog pour les détails techniques Versions affectées root@kitploit: TBD Auteurs de l'exploit Cet...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Contournement d'authentification vers lecture arbitraire de fichier Voir notre article de blog pour les détails techniques root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

cve-2024-41110-checker

CVE-2024-41110 डॉकर सुरक्षा जाँचकर्ता यह उपकरण डॉकर इंस्टॉलेशन में CVE-2024-41110 से संबंधित कमजोरियों के लिए एकाधिक होस्टों की जाँच करने के लिए डिज़ाइन किया गया है। यह विशेष रूप से संवेदनशील डॉकर संस्करणों और AuthZ प्लगइनों के उपयोग की पहचान करता है, जो संभावित रूप से सुरक्षा समस्याएँ उत्पन्न कर...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...

CVE-2021-40903

शोषण शीर्षक: Antminer Monitor 0.5.0 - प्रमाणीकरण बाइपास CVE: CVE-2021-40903 दिनांक: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 शोषण लेखक: CQR.company / Vulnz. विक्रेता होमपेज: https://github.com/anselal/antminer-monitor,...

CVE-2024-55591

CVE-2024-55591 PoC यह रिपॉजिटरी CVE-2024-55591 के लिए एक PoC प्रूफ ऑफ कॉन्सेप्ट प्रदान करता है, जो फोर्टिनेट के FortiOS और FortiProxy उत्पादों में पाई गई एक गंभीर प्रमाणीकरण बाईपास कमजोरी है। कमजोरी का अवलोकन CVE-2024-55591 एक प्रमाणीकरण बाईपास कमजोरी है जो वैकल्पिक पथ या चैनल CWE-288 के कारण होत...

CVE-2019-19550

CVE-2019-19550 Description Contournement d'authentification à distance dans Senior Rubiweb 6.2.34.28 et 6.2.34.37 permet un accès administrateur aux informations sensibles des utilisateurs concernés utilisant les versions vulnérables. L'attaquant a seulement besoin de fournir l'URL correcte...

MultiExploit

मल्टी-सर्विस भेद्यता स्कैनर समर्थित भेद्यताएं और हमला वैक्टर माइक्रोसॉफ्ट SQL सर्वर भेद्यताएं CVE-2023-21173 : SQL Server 2022 में रिमोट कोड निष्पादन संभावित शोषण निम्नलिखित के माध्यम से: कमजोर प्रमाणीकरण कॉन्फ़िगरेशन गलत कॉन्फ़िगर किए गए सर्वर प्रिंसिपल xpcmdshell दुरुपयोग उन्नत विकल्पों में...

CVE-2026-84485

APITable versions through 1.13.0-beta.1 expose an internal organization loadOrSearch endpoint without requiring authentication. This allows unauthenticated attackers to retrieve member names, email addresses, and team hierarchy by querying the endpoint with space identifiers obtained from shared ...

CVE-2026-84485 APITable through 1.13.0-beta.1 Missing Authentication on the Internal Organization Load or Search Endpoint

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or...

CVE-2026-84485 APITable through 1.13.0-beta.1 Missing Authentication on the Internal Organization Load or Search Endpoint

APITable through 1.13.0-beta.1 exposes the internal organization loadOrSearch endpoint without authentication, allowing unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. Attackers can query the endpoint with space identifiers obtained from shared links or...

CVE-2026-84699

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access...

CVE-2026-84696

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...