CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: غياب المصادقة على /api/v1/full-spec يكشف مخطط OpenAPI الكامل المنتج: dgtlmoon/changedetection.io — v0.55.7 الملف: changedetectionio/api/Spec.py CWE: CWE-306 — فقدان المصادقة لوظيفة حرجة CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N — 5.3 متوسط CNA: Turan...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io: عدم تحديد معدل الطلبات على /login يتيح هجمات تخمين كلمات المرور غير المحدودة المنتج: dgtlmoon/changedetection.io — v0.55.7 الملف: changedetectionio/flaskapp.py CWE: CWE-307 — التقييد غير السليم لمحاولات المصادقة المفرطة CVSS 3.1:...

CVE-2024-38821-POC

CVE-2024-38821: प्रूफ ऑफ कॉन्सेप्ट PoC: स्प्रिंग फ्रेमवर्क में प्रमाणीकरण बायपास यह CVE-2024-38821 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। निष्पादन चरण 1. Docker इमेज बनाएँ Spring Boot 3.3.4, Spring Framework 6.1.13 पर आधारित root@kitploit: cd vuln docker build -t cve-2024-38821-poc . 2. कंटेनर...

bouncy-castle-generative-test-poc

बाउंसी कैसल भेद्यता का जनरेटिव परीक्षण CVE-2020-28052 परीक्षण चलाना भेद्य संस्करणों का परीक्षण करें डिफ़ॉल्ट 1.66 root@kitploit: $ clojure -M:test $ clojure -M:test:v1.65 भेद्यता से पहले और पैच के बाद के संस्करणों का परीक्षण करें 1.67 root@kitploit: $ clojure -M:test:v1.64 $ clojure -M:test:patch...

CVE-2022-24693

CVE-2022-24693 الوصف أجهزة Baicells Nova436Q و Neutrino 430 المزوّدة بالبرامج الثابتة حتى الإصدار QRTB 2.7.8 تحتوي على بيانات اعتماد ثابتة يسهل اكتشافها، ويمكن للمهاجمين عن بُعد استخدامها للمصادقة عبر ssh. تُخزَّن بيانات الاعتماد في البرامج الثابتة، وهي مشفرة باستخدام دالة crypt. درجة CVSS CVSS 9...

CVE-2026-55040

Contournement de l'authentification JWT de Microsoft SharePoint CVE-2026-55040 Aperçu CVE-2026-55040.py est un script de preuve de concept pour exploiter la vulnérabilité de contournement de l'authentification SharePoint, CVE-2026-55040. Pour une analyse technique complète, consultez notre Analys...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 تجاوز التصريح غير المصرح به وتنفيذ الأوامر عن بُعد في WebLogic CVE-2020-14882 سكريبت اختبار تجاوز التصريح غير المصرح به وتنفيذ الأوامر عن بُعد في Oracle Weblogic يعمل على Python3 الطلبات root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent:...

CVE-2026-59243_exploit

CVE-2026-59243 — تجاوز مصادقة OAuth في موفر FAB الخاص بـ Apache Airflow → تنفيذ أوامر عن بُعد عبر DAG تجاوز مصادقة في موفر مدير المصادقة FAB الخاص بـ Apache Airflow apache-airflow-providers-fab، مما يؤدي إلى تنفيذ أوامر عن بُعد عبر DAG مُشغَّل. يقوم الموفر بفك ترميز idtoken الخاص بـ Azure OAuth م...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ثغرة RCE في ADSelfService Plus 1: وصف الثغرة ZOHO ManageEngine ADSelfService Plus هو حل متكامل لإدارة كلمات المرور الذاتية وتسجيل الدخول الموحد من شركة ZOHO لـ Active Directory وتطبيقات السحابة. CVE-2021-40539 يوجد ثغرة تجاوز المصادقة في REST API في Zoho ManageEngin...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 نظرة عامة تستغل هذه الأداة المكتوبة بلغة بايثون الثغرة CVE-2024-6043، التي تؤثر على نظام SourceCodester Best House Rental Management System الإصدار 1.0. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ حقن SQL عبر ملف adminclass.php، وتستهدف تحديدًا معامل username في دالة تسجي...

Security Bulletin: IBM i is Affected By An Improper Authentication Vulnerability in Network Authentication Service [CVE-2026-16892]

Summary IBM i is vulnerable to allowing a remote authenticated attacker to bypass security restrictions CVE-2026-16892 in Network Authentication Service NAS as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16892 DESCRIPTION: IBM i could allow a remote...

Security Bulletin: IBM i is Affected By Denial of Service Vulnerabilities in NFS [CVE-2026-17057, CVE-2026-17207]

Summary IBM i is vulnerable to denial of service due to missing authentication and a buffer overflow CVE-2026-17057, CVE-2026-17207 in Network File System NFS as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-17057 DESCRIPTION: IBM i could allow a remote...

poc-cve-2019-14287

PoC of CVE-2019-14287 ملخص هذا مثال لإعادة إنتاج ثغرة sudo CVE-2019-14287 داخل حاوية Docker. خطوات التمرين 1. قم بتشغيل الحاوية باستخدام docker compose up -d 2. ادخل إلى الحاوية باستخدام docker exec -it vulnerablesudoapp bash 3. قم بتشغيل whoami أو id لتأكيد أنك مستخدم عادي ليس root root@kitploit...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor यह python फ़ाइल उन hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरे...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB : RCE via script de déclencheur JAVASCRIPT post-authentification Exécution de code à distance après authentification dans ArcadeDB une base de données multi-modèles en Java via un déclencheur JAVASCRIPT qui atteint les classes hôtes. Le moteur polyglotte GraalVM d'un...

PT-2026-84482

Name of the Vulnerable Software and Affected Versions AOS-CX switches affected versions not specified Description Issues in the operating system of AOS-CX switches may allow an unauthenticated remote actor to bypass authentication controls. This could lead to the unauthorized modification of...

RockyLinux 10 : freerdp (RLSA-2026:61378)

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:61378 advisory. FreeRDP: FreeRDP: Resource exhaustion due to oversized chunked HTTP responses CVE-2026-67297 FreeRDP: FreeRDP: Memory disclosure or denial of service v...

PostgreSQL 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 SCRAM Observable Response Discrepancy

The version of PostgreSQL installed on the remote host is 16 prior to 16.15, 17 prior to 17.11, or 18 prior to 18.6. As such, it is potentially affected by an information disclosure vulnerability: - Observable response discrepancy in PostgreSQL SCRAM authentication allows an unauthenticated user ...

PT-2026-84453

Name of the Vulnerable Software and Affected Versions HPE Networking Fabric Composer versions prior to 7.4.0 Description Issues in the API allow an unauthenticated remote attacker to bypass authentication controls. This could enable an attacker to obtain administrative privileges and achieve remo...