Autenticação

redfox-security/digisol-dg-gr1321-s-password-policy-bypass-cve-2024-2257

Exploit para CVE-2024-2257: contorna a política de senhas em roteadores Digisol DG-GR1321 através de uma requisição HTTP maliciosa, permitindo acesso…

tamagaft/cve-2019-17662

Implementação em Golang do exploit de leitura arbitrária de arquivos do TinyVNC (CVE-2019-17662) que leva ao bypass de autenticação.

randomrobbiebf/cve-2024-10728

PostX <= 4.1.16 - Falta de Autorização para Instalação/Ativação Arbitrária de Plugins

rayngnpc/cve-2022-26923-rayng

Exploração para CVE-2022-26923

l1uk/nextjs-middleware-exploit

Pesquisa sobre vulnerabilidade de middleware do Next.js (CVE-2025-29927) permitindo bypass de autorização e potenciais explorações.

giovannidispoto/cve-2017-13872-patch

Exploit para CVE-2017-13872 que eleva privilégios alterando a senha do root em sistemas vulneráveis. Requer execução e fornece novo acesso root.

wtn-arny/cve-2024-37085

Exploit em Python para CVE-2024-37085, um bypass de autenticação em hipervisores ESXi ingressados em domínio, permitindo upload de shell não…

0nyx-my7h/cve-2025-43921

Prova de conceito de exploit e aviso para CVE-2025-43921, uma bypass de autenticação no GNU Mailman 2.1.39 que permite a criação não autenticada de…

ethancunt/cve-2022-45599

Prova de conceito para CVE-2022-45599: vulnerabilidade de type juggling PHP no login.php do roteador Aztech WMB250AC permitindo bypass de…

nxploited/cve-2024-56071

Simple Dashboard <= 2.0 - Escalação de Privilégios Não Autenticada

zxj-hub/cve-2024-41713poc

Vulnerabilidade de leitura arbitrária de arquivos na plataforma de colaboração empresarial Mitel MiCollab (CVE-2024-41713). Devido a uma…

thetrueartist/abo.cms-login-sqli-cve-2024-25227

Exploit de injeção SQL não autenticada para ABO.CMS 5.8 que permite bypass de login e tomada de controle do banco de dados através do parâmetro…

cve-2024/cve-2024-4898-poc

Prova de conceito de exploit para CVE-2024-4898, uma vulnerabilidade de autorização ausente no plugin InstaWP Connect para WordPress que permite…

azhao1981/cve-2021-29441

Exploit para CVE-2021-29441 direcionado ao Alibaba Nacos para adicionar contas não autorizadas, permitindo bypass de autenticação e acesso não…

thejoyofhacking/securabv-cve-2020-1472

Script Python que utiliza Impacket para testar a vulnerabilidade Zerologon (CVE-2020-1472) ao tentar bypass de autenticação Netlogon em controladores…

anonymous-family/cve-2020-1472

Ferramenta de teste para CVE-2020-1472