EUVD-2026-68969

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

CVE-2026-19806

The Support Genix WordPress plugin (≤ 1.4.52 ) is vulnerable to Authentication Bypass leading to Administrator Account Takeover via its guest_ticket_login() function and the publicly reachable /sgnix/?p= endpoint. The root cause is a weak site-wide AES-256-CBC encryption key derived from three tw...

CVE-2026-19806 Support Genix <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 y CVE-2026-10523 Un generador de artefactos de detección de omisión de autenticación y ejecución remota de código en Ivanti Sentry. Consulte nuestra publicación del blog para obtener detalles técnicos. Detección en acción root@kitploit: $ python3 CVE-2026-10523.py --url...

CVE-2023-51518

CVE-2023-51518：Apache James 中通过 JMX 的预认证 Java 反序列化漏洞 在低于 3.7.5 和 3.8.1 版本的 Apache James 发行版中，允许通过 JMX 预认证反序列化实现权限提升。在存在反序列化 gadget 的情况下，这可作为利用链的一部分，从而导致权限提升。 注意： 对于使用 Java 版本 =16，需要按照 这篇文章 中所述，寻找其他攻击向量。 厂商披露： 该漏洞的厂商披露及修复方案可在此 查看。 概念验证： 更多细节及利用过程可在此 PDF 中查找。...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit Exploit para la vulnerabilidad CVE-2021-27342 bypass de protección de autenticación telnet por fuerza bruta...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Falta de autenticación en /api/v1/full-spec revela el esquema OpenAPI completo Producto: dgtlmoon/changedetection.io — v0.55.7 Archivo: changedetectionio/api/Spec.py CWE: CWE-306 — Autenticación faltante para función crítica CVSS 3.1:...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io: Sin límite de velocidad en /login permite fuerza bruta ilimitada de contraseñas Producto: dgtlmoon/changedetection.io — v0.55.7 Archivo: changedetectionio/flaskapp.py CWE: CWE-307 — Restricción inadecuada de intentos de autenticación excesivos CVSS 3.1:...

CVE-2024-38821-POC

CVE-2024-38821: Prueba de Concepto PoC: Bypass de Autenticación en Spring Framework Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38821 Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

bouncy-castle-generative-test-poc

Pruebas generativas de la vulnerabilidad de Bouncy Castle CVE-2020-28052 Ejecutar las pruebas Prueba las versiones vulnerables por defecto, 1.66 root@kitploit: $ clojure -M:test $ clojure -M:test:v1.65 Prueba las versiones anteriores a la vulnerabilidad y posteriores al parche 1.67 root@kitploit:...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 🚨 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 📝 Description The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to and including 2.4.01. This flaw...

CVE-2022-24693

CVE-2022-24693 Descripción Los dispositivos Baicells Nova436Q y Neutrino 430 con firmware hasta QRTB 2.7.8 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse vía ssh. Las credenciales están almacenadas en el firmware,...

CVE-2026-55040

Omisión de Autenticación JWT de Microsoft SharePoint CVE-2026-55040 Resumen CVE-2026-55040.py es un script de prueba de concepto para explotar la vulnerabilidad de omisión de autenticación de SharePoint, CVE-2026-55040. Para un análisis técnico completo, consulte nuestro Análisis de Rapid7. Uso...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider: Bypass de autenticación OAuth → RCE vía DAG Bypass de autenticación en el proveedor FAB auth-manager de Apache Airflow apache-airflow-providers-fab, que conduce a la ejecución remota de código mediante un DAG desencadenado. El proveedor decodifica el...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE-2024-6043

CVE-2024-6043 root@kitploit: CVE-2024-6043 CVE-2024-6043 概述 该Python工具利用CVE-2024-6043漏洞，该漏洞影响SourceCodester Best House Rental Management System 1.0。漏洞允许远程攻击者通过adminclass.php文件中的登录功能，针对username参数执行SQL注入。该工具自动化检测易受攻击的端点并注入payload以绕过认证的过程。 功能 - 自动路径检测：该工具检查目标服务器上是否存在易受攻击的adminclass.php文件。 -...