Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Утечка NTLM-хеша через файл .library-ms, модуль Metasploit 🚨 Описание Раскрытие конфиденциальной информации неавторизованному субъекту в проводнике Windows позволяет неавторизованному злоумышленнику выполнять спуфинг через сеть. Метрики CNA: Корпорация...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Metabase , описанную в CVE-2023-38646. Система уязвима в версиях ниже 0.46.6.1 для редакции с открытым исходным кодом и ниже 1.46.6.1 для...

CVE-2023-36845

CVE-2023-36845 Использование? bash cve.sh yourfile.txt Ссылки: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Целенаправленная временная мера защиты от неаутентифицированного доступа к конечной точке REST Batch API ядра WordPress. Обзор SkelerSecurity Core Security Plugin требует аутентификации до того, как WordPress обработает запросы к маршруту Core REST Batch API:...

cve-2026-49352-poc

CVE-2026-49352 — Обход аутентификации через жестко заданный секрет JWT в 9router Содержание Обзор Затронутые версии Причина Анализ Структура репозитория Требования Использование Ожидаемый вывод Ссылки Отказ от ответственности Обзор CVE-2026-49352 — это уязвимость в 9router, самостоятельном прокси...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 인증 우회 CVE: CVE-2026-24061 심각도: 치명적Critical CVSS: 9.8 치명적 CWE: CWE-88 — 명령에서 인수 구분자의 부적절한 중립화 영향을 받는 구성 요소: GNU Inetutils telnetd 영향을 받는 버전: 1.9.3 2.7 개요 CVE-2026-24061은 GNU Inetutils가 제공하는 Telnet 서버 구현에서 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점은 Telnet 자동 로그인이 활성화된 상태에서...

Vmware-ESXI

CVE-2024-37085 неавторизованная загрузка оболочки до полного администратора на гипервизорах ESXI, присоединенных к домену. Скачать ESXIVORTEX Подробности: обход аутентификации, ведущий к загрузке оболочки в контексте vpxuser, что приводит к полным административным правам на гипервизорах ESXI,...

CVE-2025-29927

はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： root@kitploit: node -v npm -v...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 인증 우회 → 관리자 탈취 CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 공개 · 실제 공격에서 악용됨. 인증되지 않은 네트워크 인접 공격자가 기본 자체 호스팅 JFrog Artifactory에 대해 플랫폼 관리자 액세스 토큰 을 발급합니다. 이 디렉터리에는 재현 가능한 Docker 랩과 URL 매개변수화된 검증 PoC가 포함되어 있습니다. artifactory-oss 7.161.19취약,...

CVE-2021-27651

CVE-2021-27651 Pega Infinity 비밀번호 재설정 동영상 팔로우 유튜브 트위터 텔레그램 Vulnmachines.com...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 인증 우회 Fortinet FortiOS에 영향을 미치는 인증 우회 취약점인 CVE-2024-55591 의 기술적 메커니즘을 시연하는 Go 기반 교육용 구현체입니다. 이 저장소는 보안 연구, 방어적 분석 및 승인된 침투 테스트 목적으로만 사용됩니다. 작동 방식 이 도구는 취약점 작업 흐름을 반영하는 두 가지 주요 단계대상 검증 및 악용로 구성됩니다: 1단계: 대상 검증 및 탐지 1. 관리 인터페이스 프로빙: /login?redir=/ng에 HTTP/HTTPS GET...

CVE-2024-10924

PoC для CVE-2024-10924 Ошибка обработки ошибок в REST API плагина Really Simple Plugins для WordPress версии с 9.0.0 по 9.1.1.1 включительно позволяет атакующему, когда включена двухфакторная аутентификация, обойти аутентификацию и получить контроль над существующей учётной записью пользователя и...

CVE-2018-10933

Обход аутентификации в серверном коде CVE-2018-10933 Версии с 0.7.6 по 0.8.4 Описание В libssh версиях 0.6 и выше присутствует уязвимость обхода аутентификации в серверном коде. Отправив серверу сообщение SSH2MSGUSERAUTHSUCCESS вместо сообщения SSH2MSGUSERAUTHREQUEST, которое сервер ожидает для...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 인증 우회 및 원격 명령 실행...

CVE-2023-46805

CVE-2023-46805 Сканер Сканер CVE-2023-46805 для возможно уязвимых устройств Ivanti Connect Secure по странам с использованием Shodan. Версия скрипта: 1.3 Обновлено с учётом недавнего поста в блоге Assetnote ⚠️ Этот скрипт предназначен для защитных целей и должен использоваться специалистами по...

CVE-2022-46169

Cacti | 인증 우회 | RCE | CVE-2022-46169 Cacti: Ruby로 작성된 인증되지 않은 원격 코드 실행 익스플로잇 Cacti Docker 이것은 Cacti RCE 취약점CVE-2022-46169에 취약한 도커라이즈된 애플리케이션입니다. Cacti를 실행하려면 링크를 참조하세요. root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 사용법 root@kitploit: / | | | / | | \ / | | | | \ ...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo 감사 및 패치 도구 CVE-2026-41940 cPanel 인프라를 위한 전문 보안 감사 및 침해 대응 제품군. 📖 설명 이 도구는 Oscar Constanzo Quezada일명 Underhost가 cPanel 서버의 CVE-2026-41940 취약점을 식별하고 해결하기 위해 개발했습니다. 이 결함은 HTTP 세션 헤더 주입을 통한 인증 우회Authentication Bypass 를 허용하여, 공격자가 유효한 비밀번호 없이 전체 관리자root 권한을 획득할 수 있게 합니다. 🚀 주요 기능 이...

CVE-2019-19550

CVE-2019-19550 설명 Senior Rubiweb 6.2.34.28 및 6.2.34.37의 원격 인증 우회Remote Authentication Bypass로 인해 취약한 버전을 사용하는 영향받는 사용자의 중요한 정보에 대한 관리자 접근이 허용됩니다. 공격자는 올바른 URL만 제공하면 됩니다. 중요 날짜 공지공급업체에: 2019-12-02 공개 공시 날짜: 2020-01-30 취약점 유형 잘못된 접근 제어 제품 공급업체 Senior 영향받는 제품 코드 베이스 Rubiweb - 6.2.34.37 Rubiweb -...