CVE-2026-44351-poc

CVE-2026-44351 — Falsificación de JWT por Secret Vacío en fast-jwt PoC del bypass de autenticación auth bypass en fast-jwt versiones anteriores a 6.2.4 que permite a cualquier atacante no autenticado falsificar JWTs arbitrarios y que sean aceptados como auténticos por la aplicación objetivo. |...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2019-11043

CVE-2019-11043 漏洞描述 NgiNginx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 nx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 影响范围 Ngin...

ntlm-scanner

新增！CVE-2020-1472 ZeroLogon 利用扫描 扫描网络中的域控制器，检测对 CVE-2020-1472 的 实际 利用 示例： python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 该工具通过每分钟对域控制器尝试空密码来工作。由于利用必须将密码设置为空，除非很快恢复，如果在利用期间运行，将检测到利用尝试。 NTLM 扫描器 检查通过 SMB 的各种 NTLM 漏洞。 该脚本会与目标主机建立连接，并发送 无效的 NTLM...

Open WebUI 'LDAP Empty Password' - Authentication Bypass

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.0, the LDAP authentication endpoint does not validate that the submitted password is non-empty before performing a Simple Bind against the LDAP server. The LdapForm Pydantic model accep...

Newfold WordPress Plugins - Unauthenticated Admin Bypass via Empty HMAC Secret

Newfold Digital WordPress plugins bundling wp-module-data =2.9.4 allow unauthenticated attackers to forge a valid Bearer token and gain WordPress administrator access. The authenticate method hooked on restauthenticationerrors computes: token = sha256sha256wpjsonencodemethod,url,body,timestamp +...

OpenBullet2 <= 0.3.2 - Authentication Bypass

OpenBullet2 = 0.3.2 contains an authentication bypass caused by improper API key authentication middleware handling empty X-Api-Key header, letting unauthenticated attackers gain admin access, exploit requires sending empty X-Api-Key header. id: CVE-2026-25555 info: name: OpenBullet2 = 0.3.2 -...

CVE-2022-0778

CVE-2022-0778 描述 我们参考了 drago-96 的概念，然后基于 P12 和 PEM 格式重写了一个 PoC。您可以使用它来验证 CVE-2022-0778 漏洞，即一个危险的 SSL 证书（无需任何私钥密码，留空即可）。如果设备受到影响，可能导致进程 CPU 占用 100% 或重启。 致谢 https://github.com/drago-96/CVE-2022-0778 https://twitter.com/taviso https://github.com/wllm-rbnt/asn1template 发布日期 4/21/2022 作者 YU-HSIANG HUA...

CVE-2023-41064

LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本： python...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.漏洞描述 Nginx上fastcgi split path info 在处理带有%0a的请求时,会因为遇到换行符\n导致PATH INFO为空。而php-fpm在处理PATH INFO为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 影响范围 Nginx + php-fpm 的服务器,在使用如下配置的情况下，都可能存在远程代码执行漏洞。 location ^ /小.php/|$ fastcgi split path info ^.+ ?.php.$; fastcgi param PATH INFO $fastcgi path...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr comando de Windows whoami systeminfo hostname md testdir echo te...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: block: Fixed the issue of iterating over an empty bio with bioforeachfolioall. If the bio contains no data, biofirstfolio calls pagefolio using a NULL pointer, resulting in a buffer overflow error. We’ve moved the test that check...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Bypass de autenticación / control de acceso incorrecto en PerfexCRM 3.3.1 inicio de sesión de administrador Resumen Tipo de vulnerabilidad: Control de acceso incorrecto — Bypass de autenticación Producto afectado: PerfexCRM 3.3.1 CVE: CVE-2025-60375 Publicada...

HENlo

Este repositorio no tiene un README...

CVE-2026-82329

CVE-2026-82329 — Omisión de Autenticación No Autenticada en JFrog Artifactory Explotación Masiva -red.svg Omisión Crítica de Autenticación CVSS 9.8 — Explotada Activamente en el Mundo Real Esta herramienta es una explotación masiva para CVE-2026-82329, una vulnerabilidad que permite a un atacante...

EUVD-2026-91454

YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...

CVE-2026-82329-poc

Herramienta de Evaluación de Seguridad CVE-2026-82329 para Artifactory PoC y herramienta de validación para identificar instalaciones de JFrog Artifactory self-hosted afectadas por CVE-2026-82329. Esta herramienta valida la siguiente cadena de autenticación: 1. Crea un JWT HS256 de join utilizand...