glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive

A flaw was found in GLib. The D-Bus client-side implementation of the DBUSCOOKIESHA1 SASL authentication mechanism does not validate the cookiecontext parameter received from the server. A malicious D-Bus server can supply a cookiecontext containing path traversal sequences, causing the client to...

CVE-2025-49113-nuclei-template

Nuclei 脆弱性検出テンプレート - CVE-2025-49113 - Roundcube ≤ 1.6.10 認証後リモートコード実行 CVE ID: CVE-2025-49113 深刻度: 緊急 CVSS 10.0 発見者: Kirill Firsov FearsOff 公開日: 2025年6月1日 修正バージョン: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 -...

CVE-2025-34077

CVE-2025-34077 認証なし管理者セッションハイジャック - Pie Register Plugin ≤ 3.7.1.4 📌 説明 このエクスプロイトは、Pie Register WordPressプラグイン （バージョン ≤ 3.7.1.4）の脆弱性を標的とし、認証なしでの管理者アカウントのセッションハイジャック を可能にします。 🛡️ このツールは、許可されたテストおよび研究目的に限ります。自分が所有していない、または明示的な許可を得ていないシステムでは使用しないでください。 🧪 概念実証 🚀 使用方法 root@kitploit: python3...

Updated perl-Catalyst-Plugin-Authentication packages fix a security vulnerability

Catalyst::Plugin::Authentication versions before 0.10027 for Perl are susceptible to session fixation attacks. CVE-2009-10007...

MGASA-2026-0351 Updated perl-Catalyst-Plugin-Authentication packages fix a security vulnerability

Catalyst::Plugin::Authentication versions before 0.10027 for Perl are susceptible to session fixation attacks. CVE-2009-10007...

cve-2020-13933

cve-2020-13933 cve-2020-13933 apache shiroの権限バイパス脆弱性 この再現は非常に簡単です。まずIDEA+shiroで環境を構築します 参考：https://www.cnblogs.com/ph4nt0mer/p/13535999.html その後、実行し、アクセスし、パケットキャプチャを行います...

CVE-2019-0708

CVE-2019-0708 はじめに マイクロソフトは5月の月例セキュリティ更新プログラムを公開しました。今月のPatch TuesdayリリースにはCVE-2019-0708が含まれています。これは、リモートデスクトッププロトコル（RDP）を実行している脆弱なターゲット上で、認証されていないリモート攻撃者がリモートコードを実行できる可能性がある、重大なリモートコード実行の脆弱性です。 技術的分析...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Inyección LDAP ciega mediante filtro sin escapar Código del programa simulación con Python y ldap3 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password':...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5バージョンのクラック、checksum8特徴の除去、BeaconEyeの回避、誤ったパスによるstageリークの修正、TOTP二要素認証の追加、CVE-2022-39197の修正など このプロジェクトをお探しの場合：cobaltstrike4.5cdf はい、またもやブロックされました：Repository unavailable due to DMCA takedown...

cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. 将 zbxsignedsession 替换为 cookie 2. 使用单点登录（SAML）登录 作者：@random-robbie、@jweny 和 @Mr-xn 链接：https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2019-10999

Exploit de D-Link El exploit existe en el servidor de los dispositivos, alphapd, al procesar wireless.htm antes de mostrarlo al usuario. Si se proporciona WEPEncryption en la URL, esto provoca un desbordamiento de búfer si el valor tiene más de 0x28 bytes. Una URL de la forma: root@kitploit:...

CVE-2026-68525

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

CVE-2026-65905

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

CVE-2026-68569

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

EUVD-2026-68720

Pangolin before 1.22.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access any protected resource by supplying an attacker-controlled URL parameter to the share-link authentication endpoint that omits the expected resource identifier from the token...

CVE-2026-72001 Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpoint

Pangolin before 1.22.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access any protected resource by supplying an attacker-controlled URL parameter to the share-link authentication endpoint that omits the expected resource identifier from the token...

CVE-2026-72001

Pangolin versions prior to 1.22.0 contain an authentication bypass in the share-link endpoint. The root cause is that an attacker-controlled URL parameter can omit the expected resource identifier from the token verification call, allowing a holder of a single valid share link to authenticate aga...

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 扫描器 - ConnectWise SecureConnect 身份验证绕过漏洞 用法 在脚本目录中创建一个 "hosts.txt" 文件，并在文件中包含您要扫描的主机。 在社交媒体上关注我： X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免责声明 本软件纯粹为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。...

CVE-2023-27350

CVE-2023-27350 このツールは、大規模認証バイパス（Papecut MF/NG）専用に設計されています。これは、大規模に認証メカニズムを回避または迂回するプロセスを指します。 Screenshot 必要条件 Python3.7+ 対応OS Linuxer Wingays 使い方 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27350 $ cd CVE-2023-27350 $ pip/pip3 install -r requirements.txt $ python/python3...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...