OSWE-Labs-Poc

OSWE -LABS Laboratórios dockerizados para a certificação Web Expert OSWE. Preparação para o próximo treinamento AWAE ... Outro projeto : análise de malware e caça a ameaças cibernéticas https://github.com/svdwi/BlueBox Laboratórios disponíveis para o OSWE 1. ATutor é um Sistema de Gerenciamento d...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: blocca gli host che causano multipli errori di autenticazione Fail2Ban analizza i file di log come /var/log/auth.log e blocca gli indirizzi IP che effettuano troppi tentativi di accesso falliti. Lo fa...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2025-29927-scanner

CVE-2025-29927 Scanner Dieses Python‑Skript identifiziert Hosts, die anfällig für CVE-2025-29927 sind – eine Schwachstelle in der Next.js-Middleware, die eine Umgehung der Authentifizierung ermöglichen kann. Das Skript prüft auf die Verwendung von Next.js, ermittelt die Version, erkennt den...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] पैकेज स्थापित करें root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken डेटाबेस तैयार करें root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NUL...

DFSCoerce

DFSCoerce PoC per l'autenticazione forzata di MS-DFSNM utilizzando i metodi NetrDfsRemoveStdRoot e NetrDfsAddStdRoot scoperto da @xctde. Documentazione: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Ispirato da: PetitPotam @topotam77...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2022-23131

Vulnerabilità di Bypass dell'Accesso SAML SSO di Zabbix CVE-2022-23131 Ambiente e Poc di CVE-2022-23131 Ambiente Puoi creare un Zabbix con SAML SSO seguendo i passaggi in Ambiente Zabbix per CVE-2022-23131. Poc Il Poc è stato modificato da jweny Utilizzo: root@kitploit: go run poc.go check -t...

CVE-2025-4162025

Avviso di Sicurezza: CVE-2025-4162025 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, sintetizzato o...

cve-2018-15473

CVE-2018-15473 OpenSSH bis einschließlich Version 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung, da der Abbruch für einen ungültigen authentifizierenden Benutzer nicht verzögert wird, bis das Paket mit der Anfrage vollständig geparst wurde. Dies betrifft auth2-gss.c,...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

ncrack

ncrack Ncrack è uno strumento di cracking dell'autenticazione di rete ad alta velocità. È stato costruito per aiutare le aziende a proteggere le proprie reti testando proattivamente tutti i loro host e dispositivi di rete per password deboli. Anche i professionisti della sicurezza si affidano a...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 e CVE-2022-3786 Questo è uno script di rilevamento che determina se l'autenticazione del client è richiesta dal server SSL, nel qual caso i server basati su OpenSSL 3.0.0 fino a 3.0.6 saranno vulnerabili sia a CVE-2022-3602 che a CVE-2022-3786 Prerequisiti python3 pip install -r...

CVE-2024-54916

CVE-2024-54916: Bypass dell'autenticazione su Telegram apk Un problema nella classe SharedConfig di Telegram Android APK v.11.7.0 consente a un attaccante fisicamente vicino di bypassare l'autenticazione e aumentare i privilegi manipolando il valore restituito dal metodo checkPasscode. Tipo di...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...