4-ZERO-3

Introdução 4-ZERO-3 Ferramenta para contornar 403/401. Este script contém todas as técnicas possíveis para fazer o mesmo. NOTA : Se você vir múltiplos 200 Ok/bypasses como saída, deve verificar o Content-Length. Se o content-length for o mesmo para múltiplos 200 Ok/bypasses, significa falso...

CVE-2018-10933

libSSH-Authentication-Bypass Ottieni una shell senza alcuna credenziale utilizzando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio correttivo di libSSH :...

byeintegrity-uac

ByeIntegrity — Bypass UAC di Windows Bypassa il Controllo dell'Account Utente UAC per ottenere privilegi elevati Amministratore ed eseguire qualsiasi programma a un livello di integrità elevato. Requisiti Account amministratore Livello di notifica UAC impostato su predefinito o inferiore...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Utilizzo: CVE-2018-8639-EXP.exe comando ecc. 1. La maggior parte dei campioni open source probabilmente non sono più in grado di bypassare l'antivirus; è necessario modificarli da soli. 2. Credo che l'open source del codice di base possa aiutare chi vuole...

EventViewerUAC_BOF

EventViewerUACBOF Questo è un'implementazione in Beacon Object File del bypass UAC tramite deserializzazione di Event Viewer scoperto da @orange8361 e del POC messo insieme da CsEnox. Testato su x64 Win10/Win11 AVVERTENZE OPSEC! Questo bypass UAC esegue le seguenti azioni che dovrebbero essere...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-um-macOS-TCC-bypass-em-sqlite...

CVE-2022-23614

CVE-2022-23614 PoC para CVE-2022-23614, GHSA-5mv2-rx3q-4w2v execução de código do filtro de classificação Twig / bypass de sandbox Como visto neste commit - https://github.com/twigphp/Twig/commit/.., o twig estava passando o nome da função fornecida pelo usuário como parâmetro de callback para...

mikrotik0dayScanner

Mikrotik 0day Scanner di Divulgazione Credenziali Descrizione: La vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sul sistema di destinazione. La debolezza esiste a causa di un'autenticazione impropria nell'interfaccia Winbox esposta di default sulla porta 8291/TCP. Un...

Winpayloads

Winpayloads - Python2.7 Generazione di payload Windows non rilevabile con extra in esecuzione su Python2.7 Come al solito, non caricare i payload su nessun controllo antivirus online Rilevamento VirusTotal - Aggiornato il 25/01/2019 - 16/68 Rilevamenti...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 Auth-Brute-Force-Bypass...

CVE-2023-27350

CVE-2023-27350 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare l'autenticazione su installazioni affette di PaperCut NG 22.0.5 Build 63914. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella classe SetupCompleted. Il...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - bypass SAML SSO root@kitploit: fofa: iconhash="-305179312"...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity ist ein Python-Skript zum Patchen von Android-KernelARMv8.3-Dateien, das das Laden von Treibern ermöglicht, ohne verschiedenen Verifizierungsprüfungen, insbesondere Signaturverifizierungen, zu unterliegen. Dieses Tool soll den Entwicklungs- und Testprozess...

CVE-2021-41511

CVE-2021-41511 Titolo dell'exploit: Lodging Reservation Management System 1.0 - SQL Injection / Bypass dell'autenticazione Autore dell'exploit: Nitin Sharmavidvansh Homepage del fornitore: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Lin...

CVE-2024-25169-Mezzanine-v6.0.0

Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi non corretto. ID CVE: CVE-2024-25169 Descrizione: Un problema in Mezzanine v6.0.0 consente agli attaccanti di aggirare i meccanismi di controllo...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Das Skript in diesem Repository prüft und exploitet die Schwachstellen CVE-2023-46805 Auth Bypass und CVE-2024-21887 Remote Code Execution, die im Produkt Ivanti Connect Secure existieren. Weitere Details zu den Schwachstellen finden Sie unter diesem Link...

slipstream

NAT Slipstreaming NAT Slipstreaming permette a un attaccante di accedere da remoto a qualsiasi servizio TCP/UDP associato a qualsiasi sistema dietro il NAT della vittima, bypassando il NAT/firewall della vittima controllo remoto arbitrario dei fori del firewall, semplicemente visitando un sito we...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por enquanto é uma cópia POC para CVE-2022-40684 que afeta os appliances Fortinet FortiOS, FortiProxy e FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análise O exploit usa o payload simples: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...