Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/s...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス（シングル & マルチターゲット） 免責事項: このドキュメントおよび関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可された侵入テストのためにのみ提供されます。所有していない、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM の認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

CVE-2026-90461

A flaw was found in OpenStack Ironic. When the Image Service is configured for HTTPS Basic Authentication, Ironic may inadvertently transmit a username and password to an unintended remote host. This could lead to the disclosure of sensitive authentication credentials to an attacker who controls...

CVE-2026-90461

OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication...

CVE-2026-90461

OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

phishery

phishery Phishery 是一个简单的启用了SSL的HTTP服务器，主要目的是通过基本认证（Basic Authentication）钓鱼获取凭证。Phishery 还提供了将URL轻松注入到.docx Word文档中的能力。 phishery 的强大之处最好地体现在：将Word文档的模板设置为phishery URL，会导致Microsoft Word向该URL发出请求，从而向最终用户显示一个认证对话框。使用phishery的-i 输入docx、-o 输出docx和-u url选项，可以将任何.docx文件注入URL。 下载 操作系统特定的包可以从以下链接下载。 安装...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 認証バイパス このリポジトリには、CVE-2026-41940 に関する英語の編集済みレポートと、Go ベースの検証ツールが含まれています。CVE-2026-41940 は、Basic 認証処理における CRLF インジェクションによって引き起こされる cPanel/WHM の認証バイパスです。...

PT-2026-90517

CVE-2026-90461 OpenStack Ironic through 38.0.0 may send a username and password to an unexpected remote host when Image Service is configured for HTTPS Basic Authentication. https://t.co/ar9eeuKgWS...

Security Bulletin: IBM ContextForge MCP Gateway is affected by use of default credentials

Summary IBM ContextForge MCP Gateway contains three password configuration fields platformadminpassword, defaultuserpassword, and basicauthpassword that ship with the publicly known default value "changeme". When an operator enables basic authentication apiallowbasicauth or the administrative UI...

CVE-2026-8181

CVE-2026-8181 この脆弱性により、有効な管理者ユーザー名を知っている未認証の攻撃者は、Basic Authentication ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者になりすますことができます。攻撃者はこの欠陥を悪用し、事前の認証なしに新しい管理者アカウントを作成する可能性があります。...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及随附脚本（exploit.py）仅用于教育目的、安全研究和经授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可进行测试的系统。 概述 exploit.py 是一个演示 cPanel 和 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用了 Basic 身份验证处理机制中的...

CVE-2026-8181

CVE-2026-8181 概念実証 研究 • 検証 • セキュリティテスト "バラは赤い、スミレは青い、君のことを考えてパンツにうんちをしちゃったよ。rizz" CVE 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-8181 タイプ| 認証バイパス 影響| 権限昇格 / サイト完全乗っ取り 攻撃ベクトル| ネットワーク（リモート、認証不要） CVSS| 9.8（Critical） 影響を受けるソフトウェア| Burst Statistics – プライバシーに配慮した WordPress 統計（プラグインバージョン 3.4.0 から 3.4.1.1） 説明...

EUVD-2026-68038

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...