cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. 将 zbxsignedsession 替换为 cookie 2. 使用单点登录（SAML）登录 作者：@random-robbie、@jweny 和 @Mr-xn 链接：https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

CVE-2019-10999

Exploit de D-Link El exploit existe en el servidor de los dispositivos, alphapd, al procesar wireless.htm antes de mostrarlo al usuario. Si se proporciona WEPEncryption en la URL, esto provoca un desbordamiento de búfer si el valor tiene más de 0x28 bytes. Una URL de la forma: root@kitploit:...

CVE-2026-68525

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

CVE-2026-65905

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

CVE-2026-68569

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

EUVD-2026-68720

Pangolin before 1.22.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access any protected resource by supplying an attacker-controlled URL parameter to the share-link authentication endpoint that omits the expected resource identifier from the token...

CVE-2026-72001 Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpoint

Pangolin before 1.22.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access any protected resource by supplying an attacker-controlled URL parameter to the share-link authentication endpoint that omits the expected resource identifier from the token...

CVE-2026-72001

Pangolin versions prior to 1.22.0 contain an authentication bypass in the share-link endpoint. The root cause is that an attacker-controlled URL parameter can omit the expected resource identifier from the token verification call, allowing a holder of a single valid share link to authenticate aga...

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 扫描器 - ConnectWise SecureConnect 身份验证绕过漏洞 用法 在脚本目录中创建一个 "hosts.txt" 文件，并在文件中包含您要扫描的主机。 在社交媒体上关注我： X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免责声明 本软件纯粹为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。...

CVE-2023-27350

CVE-2023-27350 이 도구는 대규모 인증 우회Papecut MF/NG를 위해 특별히 설계되었습니다. 이는 대규모로 인증 메커니즘을 우회 또는 회피하는 과정을 의미합니다. 스크린샷 요구 사항 Python3.7+ 지원 운영체제 Linuxer Wingays 시작하기 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27350 $ cd CVE-2023-27350 $ pip/pip3 install -r requirements.txt $ python/python...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - SAML SSO 우회 root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012는 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리자 권한을 획득하여 관리 작업을 수행하고, 설정을 조작하거나 다른 인증된 권한 상승 취약점을 악용할 수 있게 합니다. 스크린샷 ❗ 면책 조항 --- 이 프로젝트는 기본적으로 독립형 CLI 도구로 사용되도록 제작되었습니다. 이 익스플로잇을 서비스로 실행하면 보안 위험이 발생할 수 있습니다. 주의하여 사용하고 추가 ...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念実証 認可されたテストのための概念実証です。以下に特定された2つの経路を対象とします： CVE-2026-34910: パッケージ更新ハンドラを介して、コマンドインジェクションおよびリモートコード実行に至る可能性のある認証バイパス。 CVE-2026-34909: app-assetsエイリアスを介して任意ファイルの読み取りに至る可能性のあるパストラバーサル。 このスクリプトは、あなたが所有する、または明示的にテストを許可されたデバイスとネットワークのセキュリティ検証を目的としています。第三者のシステムに対して使用しないでください。 ステータス...

CVE-2017-3881

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함합니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 여기에서 확인할 수 있습니다 -...

milvus-auth-audit

milvus-auth-audit Milvus 認証セキュリティ検出スクリプト。3つの認証欠陥を検出します： 欠陥| CVE| 影響バージョン| 検出方法 ---|---|---|--- sourceid バックドアによる認証バイパス| CVE-2025-64513| --port 19530 --mgmt-port 9091 --internal-port 53100 パラメータ： --host：Milvus proxy アドレス --port：proxy gRPC ポート（デフォルト 19530） --mgmt-port：管理ポート（デフォルト 9091、/expr はここ）...

PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/201001...

WordPress Support Genix plugin <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token vulnerability

Authenticated Subscriber+ Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token vulnerability discovered by Supakiad S. m3ez - E-CQURITY Thailand in WordPress Plugin Support Genix versions = 1.4.52...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 エクスプロイト GPON ホームルーターにおける RCE について CVE-2018-10561: 認証バイパス CVE-2018-10562: コマンドインジェクション 必要な依存関係 requests urllib2 ssl re スクリーンショット...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

CVE-2022-40684

CVE-2022-40684 利用漏洞 CVE-2022-40684 的工具（FortiOS / FortiProxy / FortiSwitchManager - 管理界面认证绕过）...