CVE-2021-26088

PoC para CVE-2021-26084 escrito en PowerShell Descripción Una vulnerabilidad de autenticación inadecuada en FSSO Collector puede permitir que un usuario no autenticado eluda cualquier regla de autenticación del firewall y acceda a la red protegida mediante el envío de paquetes UDP de notificación...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT подвержена уязвимости внедрения команд до аутентификации в сервлете License Response из-за десериализации произвольного контролируемого злоумышленником объекта. 0x00 Поисковые запросы shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01...

TP-Link-defaults

TP-Link-defaults Python-скрипт для подбора стандартных паролей некоторых хотспотов TP-Link Вдохновлено Использование root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x: Обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Это только для образовательных целей. Я не несу ответственности за ваши действия. Используйте на свой страх и риск...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, и Pro Multisite 9.0.0 – 9.1.1.1 – Обход аутентификации Описание Плагины Really Simple Security Free, Pro и Pro Multisite для WordPress уязвимы к обходу аутентификации в версиях 9.0.0 – 9.1.1.1. Это связано с неправильной обработкой ошибок проверки...

CVE-2019-19033

CVE-2019-19033: Jalios JCMS 10 백도어 계정 / 인증 우회 I. 취약점 Jalios JCMS 10은 공격자가 백도어 계정을 통해 특정 비밀번호와 모든 사용자 이름을 사용하여 웹사이트의 모든 부분과 WebDAV 서버에 관리자 권한으로 접근할 수 있도록 허용합니다. II. CVE 참조 CVE-2019-19033 III. 벤더 Jalios https://www.jalios.com/jcms/j6/en/home IV. 타임라인 2019년 11월 8일 - 취약점 발견 2019년 11월 9일 - 벤더 연락 2019년...

CVE-2025-22968

CVE-2025-22968 Уязвимость неаутентифицированного доступа в программном обеспечении D-Link DWR-M972V версии 1.05SSG Описание Неаутентифицированный доступ в конфигурации по умолчанию D-Link DWR-M972V версия ПО 1.05SSG позволяет анонимному злоумышленнику получить доступ к маршрутизатору и загрузить...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 취약점 소개 Moodle은 세계에서 가장 인기 있는 학습 관리 시스템입니다. 몇 분 안에 e러닝 웹사이트를 만들어 보세요! Moodle의 Shibboleth 인증 모듈에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이는 대학에서 널리 사용되어 한 대학의 학생들이 다른 대학에서 인증받고 외부 강좌를 수강하며 다른 사람들과 즐길 수 있도록 합니다. 환경 설정 root@kitploit: git clone...

BIT-KEYCLOAK-2026-18573 Keycloak-services: keycloak-services: client access-type policy condition bypass during client update

A flaw was found in the keycloak-services component of Keycloak, which is used for managing authentication and authorization flows. The issue occurs when a realm administrator configures client policies to enforce specific authentication requirements on confidential clients. Due to improper...

BIT-KEYCLOAK-2026-18214 Keycloak-services: keycloak-services: google external access-token exchange bypasses hosted-domain restriction

Keycloak allows users to log in using Google accounts and can be configured to only allow users from specific Google Workspace domains. A flaw was found where the token exchange feature, which allows swapping a Google token for a Keycloak token, does not check these domain restrictions. This mean...

CVE-2020-14883

CVE-2020-14883 Массовый скрипт обнаружения уязвимости обхода аутентификации Weblogic Использование: Python CVE-2020-14883-Multiple.py ip.txt port Адреса с уязвимостью будут выведены в Vul.txt...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 익스플로잇 설치 root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 사용법 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x:...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro — Обход аутентификации В мобильном приложении Magic Home Pro, используемом для взаимодействия с JadeHomic светодиодной лентой RGB, было обнаружено множество уязвимостей. Наиболее значимой из них является уязвимость обхода аутентификации CVE-2020-27199, которая в...

CVE-2025-8723

⚡️ Cloudflare Image Resizing 설명: 플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hookrestpredispatch 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다. 🛠 이 익스플로잇의 기능 전문적이고 모듈화된 확장 가능한 Python 스크립트 readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지 WAF 및 제한적인 환경을 위한 여러 우회 기술: 최소 및 고급 헤더 세트...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application 이것은 Really Simple Security 9.1.2 인증 우회CVE-2024-10924 익스플로잇을 테스트하기 위한 취약한 애플리케이션입니다. 경고! 이 애플리케이션에는 심각한 보안 취약점이 포함되어 있습니다. 실행 시 책임은 본인에게 있습니다! 최근 스냅샷과 호스트 전용 네트워킹이 설정된 VM과 같은 백업되고 격리된 환경을 사용하는 것이 좋습니다. 이 애플리케이션을 인터넷에 노출된 서버에 업로드하...

CVE-2026-78074

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2026-62380

A flaw was found in the Netty SOCKS client encoders. This vulnerability allows a remote attacker to inject null bytes or Carriage Return Line Feed CRLF characters into domain address and authentication fields due to insufficient validation. By manipulating these fields, an attacker can truncate o...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE удаленное выполнение команд O2OA RCE удаленное выполнение команд CVE-2022-22916 O2OA — это платформа для разработки корпоративных информационных систем с открытым исходным кодом на основе протокола AGPL, которая построена на базе J2EE распределенной...

CVE-2023-2986

Оригинальное доказательство концепции для CVE-2023-2986 Доказательство концепции уязвимости CVE-2023-2986 в плагине 'Abandoned Cart Lite для WooCommerce' на WordPress. Связанные детали Ссылка NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Исходный код плагина :...

CVE-2026-78074 Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...