cve-2017-7921-golang

Hikvision बाइपास एक्सप्लॉइट आवश्यकताएँ 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo बिल्ड root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go buil...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics Authentication Bypass to Admin Account Takeover 📋 भेद्यता जानकारी...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker عمليات فريق أحمر/اختبار الاختراق المصرّح بها فقط. يحتوي هذا المستودع على أداة فحص بسيطة لـ CVE-2026-20896، وهي ثغرة تجاوز للمصادقة في صور Gitea Docker الرسمية حتى الإصدار 1.26.2 ضمنًا، عندما يكون المصادقة عبر البروكسي العكسي مفعّلة. ما هي...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon एक अप्रमाणित , गैर-विनाशकारी पूर्व शर्त जाँचकर्ता है CVE-2026-41089 के लिए, जो Windows Netlogon सेवा में एक pre-auth स्टैक बफर ओवरफ्लो है। बिना किसी credentials के, और बिना overflow भेजे, यह रिपोर्ट करता है कि क्या domain controller का DNS domain name bug को...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 CrushFTP प्रमाणीकरण बाईपास प्रूफ ऑफ कॉन्सेप्ट तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें कार्रवाई में पहचान root@kitploit: python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | |...

CVE-2026-56164-EXP

Microsoft SharePoint Server विशेषाधिकार वृद्धि - CVE-2026-56164 बिना प्रमाणीकरण के कार्यात्मक EOP एक्सप्लॉइट। अवलोकन SharePoint Server उपयोगकर्ता प्रोफ़ाइल और साइट संग्रह एंडपॉइंट्स में महत्वपूर्ण फ़ंक्शन के लिए अनुपस्थित प्रमाणीकरण CWE-306। यह दूरस्थ हमलावरों को अनाम से साइट संग्रह व्यवस्थापक /...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 और CVE-2026-10523 एक Ivanti Sentry प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन डिटेक्शन आर्टिफैक्ट जनरेटर। तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। कार्रवाई में डिटेक्शन root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1...

CVE-2025-64446

FortiWeb प्रमाणीकरण बाईपास स्कैनर Fortinet/FortiWeb लक्ष्यों में watchTowr Labs द्वारा रिपोर्ट किए गए fwbcgi प्रमाणीकरण बाईपास पैटर्न की जाँच करने के लिए सरल Python सहायक उपकरण। खुफिया जानकारी और अनुरोध विवरण यहाँ से लिए गए:...

CVE-2026-48907

CVE-2026-48907 शैक्षिक PoC ⚠️ यह रिपॉजिटरी केवल शैक्षिक और रक्षात्मक सुरक्षा उद्देश्यों के लिए है। केवल उन सिस्टमों पर परीक्षण करें जिनके आप मालिक हैं या जिनका मूल्यांकन करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है। इस प्रोजेक्ट का उपयोग तृतीय-पक्ष सिस्टमों के विरुद्ध न करें। यह PoC...

CVE-2026-27771

CVE-2026-27771 — Gitea कंटेनर रजिस्ट्री प्रमाणीकरण बाईपास CVSS: N/A अप्रकाशित प्रभावित: Gitea अस्वीकरण: यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नह...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed is a high-performance PoC scanner for CVE-2025-14847, a pre-authentication heap memory disclosure vulnerability in the MongoDB C++ Driver. The tool is designed for rapid identification of vulnerable instances across large network ranges. Technical Analysis The...

USN-8689-1 openjdk-26 vulnerabilities

It was discovered that the JSSE component of OpenJDK 26 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of OpenJDK 26 did not correctly authorize users. A remote attack...

USN-8689-1: OpenJDK 26 vulnerabilities

It was discovered that the JSSE component of OpenJDK 26 did not correctly authenticate users. A remote attacker could possibly use this issue to read or modify sensitive data. CVE-2026-46968 It was discovered that the JSSE component of OpenJDK 26 did not correctly authorize users. A remote attack...

FreePBX-Vulns-December-25

FreePBX कमजोरियाँ - दिसंबर 2025 इस रिपॉजिटरी में FreePBX में तीन गंभीर कमजोरियों का पता लगाने के लिए Nuclei टेम्पलेट शामिल हैं: CVE-2025-61675 : प्रमाणीकृत SQL इंजेक्शन CVSS 8.6 - एंडपॉइंट मॉड्यूल को प्रभावित करता है CVE-2025-61678 : प्रमाणीकृत मनमाना फ़ाइल अपलोड CVSS 8.6 - एंडपॉइंट मॉड्यूल को...

DarkReplica

DarkReplica CVE-2026-23631 Redis पोस्ट-ऑथ RCE एक्सप्लॉइट पूर्ण तकनीकी विवरण यहाँ पाया जा सकता है: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

PaperCut NG/MF contains a missing authentication for critical function vulnerability which allows an unauthenticated remote attacker to modify certain system configurations. This vulnerability can be chained with CVE-2026-82078...

RHEL 10 : freerdp (RHSA-2026:61378)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61378 advisory. FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to...

Linux Distros Unpatched Vulnerability : CVE-2026-15576

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper authentication in the agent receiver of Checkmk 2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client certificate verification...