github.com/getkin/kin-openapi: kin-openapi: kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

CVE-2020-1472-02-

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Hijacking dell'account privilegiato Data: 30-03-2019 Autore dell'exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Homepage del Vendor:www.manageengine.com Prodotto: Service Desk Plus Versione: 10.0 Testato su: Windows 10 64 bit CVE:...

CVE-2018-10933

libSSH-Authentication-Bypass Ottieni una shell senza alcuna credenziale utilizzando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio correttivo di libSSH :...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL-Injektion Verwendung root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Ur...

mikrotik0dayScanner

Mikrotik 0day Scanner di Divulgazione Credenziali Descrizione: La vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sul sistema di destinazione. La debolezza esiste a causa di un'autenticazione impropria nell'interfaccia Winbox esposta di default sulla porta 8291/TCP. Un...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 Auth-Brute-Force-Bypass...

CVE-2023-27350

CVE-2023-27350 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare l'autenticazione su installazioni affette di PaperCut NG 22.0.5 Build 63914. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella classe SetupCompleted. Il...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - bypass SAML SSO root@kitploit: fofa: iconhash="-305179312"...

CVE-2021-41511

CVE-2021-41511 Titolo dell'exploit: Lodging Reservation Management System 1.0 - SQL Injection / Bypass dell'autenticazione Autore dell'exploit: Nitin Sharmavidvansh Homepage del fornitore: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Lin...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Das Skript in diesem Repository prüft und exploitet die Schwachstellen CVE-2023-46805 Auth Bypass und CVE-2024-21887 Remote Code Execution, die im Produkt Ivanti Connect Secure existieren. Weitere Details zu den Schwachstellen finden Sie unter diesem Link...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por enquanto é uma cópia POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análise O exploit usa o payload simples: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

CVE-2026-44338-Lab

CVE-2026-44338 PraisonAI – Labor zur Umgehung der Authentifizierung Lokales Docker-Labor für CVE-2026-44338, eine Umgehung der Authentifizierung im alten Flask-API-Server von PraisonAI. Dieses Labor demonstriert den Zustand des nicht authentifizierten Zugriffs auf die alten API-Routen. Es verwend...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

howdy

Howdy fornisce un'autenticazione in stile Windows Hello™ per Linux. Utilizza i tuoi emettitori IR integrati e la fotocamera in combinazione con il riconoscimento facciale per dimostrare chi sei. Utilizzando il sistema di autenticazione centrale PAM, funziona ovunque altrimenti avresti bisogno del...

CVE-2017-14322

CVE-2017-14322 Exploit per Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit utilizzando Burp Suit Aggiungi una regola Match and Replace per l'header della Request come di seguito: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2024-5947

CVE-2024-5947 Deep Sea Electronics DSE855 - Authentifizierungs-Bypass...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...