CVE-2023-2437

CVE-2023-2437 大家好，我是 RxR 我编写了用于利用 UserPro = 5.1.1 漏洞的工具 – 身份验证绕过至管理员 该漏洞利用获取管理员用户，然后使用其权限登录，以创建新的管理员 利用此漏洞的最佳方法是创建一个新的管理员 运行工具请使用 Python3，推荐版本 Python 3.11 python userpro.py List.txt 更多工具请关注我的 Telegram 频道：https://t.me/CodeRxR...

fortigate-cve-2022-40684-tool

描述 该工具允许安全专业人员通过与被暴露的 CMDB API 端点交互，识别和验证 FortiGate 设备中的 CVE-2022-40684 暴露情况。 它支持枚举管理用户、用户组，并在受控环境中提取选择性配置进行分析。 功能 漏洞检测 管理用户枚举 本地用户和组枚举 定向配置导出 实验室安全测试工具 漏洞详情 CVE： CVE-2022-40684 类型： 认证绕过 受影响产品： FortiGate / FortiOS 影响： 未授权访问管理 API 端点 要求 Python 3.x requests prettytable 安装依赖： pip3 install -r...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQL注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的Web应用程序，作为概念验证（PoC），用于演示模仿CVE-2024-8465的SQL注入漏洞。 该应用程序故意设计为不安全，展示不当的输入处理如何导致认证绕过和数据库数据泄露。 本项目仅用于学术和教育目的。 CVE参考 https://vulners.com/cve/CVE-2024-8465 展示的漏洞 ...

CVE-2025-43504

Cuando los /bin buenos se vuelven malos: Un desbordamiento remoto de preautenticación en el debugserver de LLDB Introducción De niño, siempre disfrutaba rebuscar en los contenedores de DVD de mi Walmart local. Notaba que muchas de las mismas películas quedaban encima, pero si realmente cavabas,...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Vulnerability Report: CVE-2025-49113 in Roundcube Webmail ⚠️ IMPORTANT NOTICE — RESPONSIBLE USE This material is for educational and research purposes only. The use of the information and tools described here for any illegal or malicious activity is strictly prohibited. The author is not...

CVE-2025-26198

CVE-2025-26198 - SQL注入演示 ENSIMAG学术项目 - 3A安全 作者：Wail Yacoubi, Mohammed-Yassine Akhmari 日期：2026年1月 警告 此代码有意包含漏洞，仅供教育用途。 切勿部署到生产环境。 描述 复现CVE-2025-26198：CloudClassroom-PHP-Project v1.0中的严重SQL注入漏洞。 CVE特征： 标识符：CVE-2025-26198 CVSS评分：9.8/10（严重） 类型：SQL注入（CWE-89） 受漏洞组件：loginlinkadmin.php 影响：认证绕过 + 完全数据库提取...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security中的认证绕过漏洞 概述 本项目演示了CVE-2024-10924的利用与缓解措施，该漏洞是WordPress插件“Really Simple Security”中的一个严重认证绕过漏洞。 步骤1：环境搭建 启动易受攻击的WordPress环境： cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 验证容器正在运行： docker ps 访问WordPress：...

CVE-2025-64459

CTF挑战：Django ORM注入 CVE-2025-64459 分类： Web安全 难度： 中等 漏洞： CVE-2025-64459 - Django ORM过滤器注入 📝 描述 我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？ URL： http://YOURSERVER:6008 🚀 部署 root@kitploit: cd webdjangocve docker-compose up --build -d 🎯 漏洞利用 CVE-2025-64459 认证绕过 /login/ root@kitploit: 使用 connector=OR curl...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

启用双因素认证后会话持久化 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）存在一个高危安全漏洞：即使在启用双因素认证（2FA）后，现有会话仍然保持有效。具体而言，当为管理员账户启用 2FA 时，应用程序未能失效所有在启用 2FA 之前建立的活跃会话。这使得能够访问旧会话的攻击者或未授权用户能够绕过 2FA 机制，执行未授权操作。 观察到以下问题： 会话持久化：启用 2FA 之前创建的会话仍然有效，无需额外的身份验证因素。 未授权权限提升：攻击者可利用这些旧会话，在无需 2FA 验证的情况下修改关键账户详情或执行管理操作。 此漏洞源于在启用 2FA...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

使用暴力破解攻击绕过 2FA 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）容易受到针对其双因素认证（2FA）机制的暴力破解攻击。具体而言，该 2FA 实现未充分实施速率限制或账户锁定机制，允许攻击者通过反复猜测一次性密码（OTP）来绕过 2FA。 观察到以下问题： 缺乏速率限制 ：2FA 端点不限制 OTP 提交尝试的次数。 锁定策略薄弱 ：多次 OTP 尝试失败后不会触发账户锁定，使暴力破解攻击能够得逞。 存在未授权访问风险 ：凭借充足的计算资源，攻击者可以绕过 2FA 并获取对敏感账户（包括管理员账户）的未授权访问。...

CVE-2024-8465-PoC

CVE-2024-8465 – SQL 注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的 Web 应用程序，作为概念验证（PoC）创建，用于演示模拟 CVE-2024-8465 的 SQL 注入漏洞。 该应用程序故意设计为不安全的，展示了不当的输入处理如何导致身份验证绕过和数据库数据泄露。 本项目仅供学术和教育目的使用。 CVE 参考...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Análisis de Zero-Day de SharePoint en LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio cibernético de LetsDefend. El ejercicio simulaba un ataque RCE zero-day real donde una solicitud POST malicio...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

项目目标： 该项目旨在演示如何使用各种工具在网络上捕获用户的NTLM哈希值，以及通过电子邮件执行钓鱼攻击。这展示了如何利用网络身份验证漏洞和钓鱼方法来入侵系统。 过程描述 1. 使用Responder捕获NTLM哈希值 首先，我使用Responder工具在网络上捕获身份验证哈希值。Responder能够拦截诸如LLMNR、NBT-NS和MDNS等查询，以收集用户的NTLM哈希值。这是通过捕获的哈希值获取系统访问权限的攻击中的重要一步。 我运行了以下命令来启动Responder： root@ip-10-10-192-145: sudo responder -I ens5...

CVE-2026-42208

✦ CVE-2026-42208 - LiteLLM 中的严重 SQL 注入漏洞 🧭 概述 CVE-2026-42208 是一个影响 LiteLLM AI 网关的严重的预认证 SQL 注入漏洞 。 它允许攻击者在无需认证 的情况下利用后端数据库查询，可能暴露敏感的 AI 基础设施数据。 📦 受影响软件 LiteLLM 受影响版本：1.81.16 → 1.83.6 🧨 漏洞类型 root@kitploit: SQL 注入（预认证） 无需登录 🚫 可通过 HTTP 请求操作进行利用 直接针对后端数据库层 📊 严重等级 🔴 严重 CVSS 评分：9.3 – 9.9...

CVE-2026-14672

An observable response discrepancy in PostgreSQL's SCRAM authentication permits user enumeration. Unauthenticated attackers can verify if a specific user exists by observing the authentication iteration count, provided the targeted user is configured with a non-default scramiterations value...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – SharePoint 欺骗漏洞正遭到积极利用 作者：Aditya Bhatt – VAPT 专家 | 红队成员 📌 太长不看版 Microsoft SharePoint 正面临积极威胁。CVE‑2025‑49706，一个 SharePoint Server 中的欺骗漏洞，已从中等严重性演变为 现实世界武器化 ，其 变种 CVE‑2025‑53770 目前在野外被积极利用。如果你正在运行本地 SharePoint 2016、2019 或 Subscription Edition，请 立即修补 ，否则面临完全被攻陷的风险。 🧠 漏洞详情...

CVE-2026-19806

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

CVE-2022-43704

CVE-2022-43704 - 非端点可访问通道/通过捕获重放绕过认证 Sinilink XY-WFTX WiFi远程恒温器模块温度控制器 标题 产品文档 应用程序 用户手册 硬件 数据手册 ESP8285 降压转换器 固件 产品描述 root@kitploit: Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature Collection XY-WFT1 WFTX Technical Parameters...

CVE-2018-15473

CVE-2018-15473 成因 OpenSSH服务器在对包含了请求的数据包完全解析之前，不会延迟处理一个验证无效的用户。该漏洞和auth2-gss.c,auth2-hostbased.c,auth2-pubkey.c有关。 利用 尽管该漏洞不能用来生成有效的用户名列表，但依旧可以拿来枚举猜测用户名。 受影响的版本 OpenSSH = 7.7 不受影响的版本 openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27 poc安装 您可能需要安装发行版的等效openssl-dev软件包 root@kitploit:...