CVE-2025-4162029

Avviso di Sicurezza: CVE-2025-4162029 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, riassunto o utilizzat...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - è vulnerabile a Discrepanza di Risposta Osservabile Panoramica della Vulnerabilità ID CVE: CVE-2025-65899 Prodotto: DifuseHQ Kalmia CMS Versione Affetta: 0.2.0 Tipo di Vulnerabilità: Discrepanza di Risposta Osservabile Privilegi Richiesti: Nessuno Impatto...

CVE-2025-4162026

सुरक्षा सलाह: CVE-2025-4162026 इस वेबसाइट पर प्रदान की गई सामग्री केवल सूचनात्मक उद्देश्यों के लिए उपलब्ध है और इसे खोज इंजन या भाषा मॉडल LLMs द्वारा निम्नलिखित प्रतिबंधों के साथ एक्सेस और उपयोग किया जा सकता है: सामग्री को पुन: प्रस्तुत, सारांशित, या व्युत्पन्न कार्यों में उपयोग किया जा सकता है,...

CVE-2018-15473

Avrai bisogno di Python 2.7 per usare questo exploit. Installa tutti i moduli elencati qui sotto in Python 2.7. Esempio: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property Per testare un singolo nome utente usa questo comando: python ./sshuserenumeration....

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Il 30 maggio 2022, un'organizzazione chiamata Volexity ha identificato una vulnerabilità di RCE non autenticata con punteggio 9.8 su NIST nelle edizioni Confluence Server e Data Center di Atlassian...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accediamo alla pagina web di WordPress dove vedremo che ha MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire i dati di accesso: In automatico, si aprirà il browser tramite un...

CVE-2026-90460

A flaw was found in OpenStack Keystone. Tokens obtained via delegated authentication methods trusts, application credentials, OAuth1 access tokens can move a credential to an unauthorized project by supplying a new projectid in a PATCH /v3/credentials request, because only the pre-update project ...

InfluxDB-Exploit-CVE-2019-20933

Exploit InfluxDB CVE-2019-20933 Exploit per la vulnerabilità InfluxDB CVE-2019-20933. InfluxDB prima della versione 1.7.6 presenta una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere un SharedSecret vuoto ovvero...

CVE-2019-0708

CVE-2019-0708 La parte di crash BSOD è stata rimossa intenzionalmente! Una vulnerabilità di esecuzione di codice remoto esiste in Remote Desktop Services – precedentemente noto come Terminal Services – quando un utente malintenzionato non autenticato si connette al sistema di destinazione tramite...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2023-25136-PoC

Riproduzione della vulnerabilità CVE-2023-25136 Questo progetto fornisce un ambiente di laboratorio locale minimale per riprodurre la vulnerabilità di corruzione della memoria double free pre-autenticazione in OpenSSH 9.1p1 CVE-2023-25136 e osservare l'effetto di crash del processo server DoS...

CVE-2026-8181

CVE-2026-8181 - Exploit per il Bypass dell'Autenticazione di Burst Statistics Python 2.7 exploit per la vulnerabilità del plugin Burst Statistics CVE-2026-8181 che consente ad attaccanti non autenticati di bypassare l'autenticazione REST API, recuperare le password delle applicazioni e creare nuo...

CVE-2023-51467

CVE-2023-51467 exp.py geändert zu Befehl Ausführung Post.txt Serialisierungs-Schwachstellen Ausnutzung bypassauth.txt Authentifizierungsumgehungstest Schwachstellengrund Da bei der Authentifizierungsprüfung fälschlicherweise null verwendet wurde, um eine Bedingung zu prüfen, hatte diese Methode...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js Middleware-Bypass PoC Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-29927, eine Schwachstelle in der Next.js-Middleware, die das Umgehen von Authentifizierungs- und Autorisierungsprüfungen durch Header-Manipulation ermöglicht. Schwachstellendetails...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass di autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Utilizzo python CVE-2024-4358.py --target...

CVE-2018-10933

Recrea e migliora lo scenario di CVE-2018-10933 Spiegazione Questo è a scopo educativo per CVE-2018-10933, che riguarda il bypass dell'autenticazione in libSSH! Le versioni 0.6 e successive di libssh presentano una vulnerabilità di bypass dell'autenticazione nel codice del server. Presentando al...

CVE-2023-2982-POC

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass dell'autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 7.6.4 inclus...

CVE-2026-107640

Integrics Enswitch versions 3.13 through 4.4 are vulnerable to an authentication bypass within the /api/json/user/password/update/ endpoint. The root cause is a weak password recovery mechanism where an unauthenticated attacker can change account passwords by omitting the reset parameter. By targ...