RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Token Leak e Reset Password Uno script di exploit automatizzato per Rocket.Chat e applicazioni basate su Meteor che sfrutta una NoSQL Injection tramite la clausola $where per divulgare token di reset password attraverso eccezioni lato server. Una volta divulgato il token, lo...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Rilevamento e Mitigazione in WordPress 📘 Titolo del Progetto: Rilevamento e Mitigazione di CVE-2023-32243 nel Plugin Essential Addons for Elementor per WordPress 🧠 Riassunto Questo progetto esplora lo sfruttamento e la prevenzione di CVE-2023-32243 , una critica vulnerabilità d...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise - Acquisizione Account tramite Reset Password ATO Solo per scopi di ricerca e test! Non sono responsabile per eventuali danni a infrastrutture live se questo strumento non viene utilizzato come previsto. Utilizzare solo su sistemi di tua proprietà o per i quali hai ricevuto autorizzazione...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - escalatione di privilegi non autenticato tramite reimpostazione arbitraria della password Una critica vulnerabilità di autenticazione impropria nel plugin WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Quando la...

CVE-2026-18963

CVE-2026-18963 — Lab Bypass del Flusso Reset-Credentials di Keycloak Panoramica Lab che simula la vulnerabilità CVE-2026-18963 CVSS 9.1 in Keycloak, che consente a un attaccante di impadronirsi di qualsiasi account tramite il bypass della verifica email nel flusso di reimpostazione della password...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questa versione potenziata fornisce un controllo granulare sui parametri di test, molteplici modelli di attacco e funzionalità ...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak Unauthenticated Account Takeover CVSS 9.1 Kritisch · Keycloak 26.0.0 – 26.7.1 · Unauthenticated Eine kritische Schwachstelle im Reset-Credentials-Ablauf von Keycloak, die es einem nicht authentifizierten Angreifer ermöglicht, jedes Benutzerkonto ohne E-Mail-Verifizierung...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — SQL injection non autenticata in Metabase rilevatore + analisi -black SQL injection non autenticata in Metabase tramite POST /api/session/resetpassword. CVSS 10.0 , nel catalogo CISA KEV, sfruttata in natura. Un campo non dichiarato nel corpo della richiesta di reset della passwo...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-19632

Offenlegung des TranslatePress-Passwort-Reset-Links bis hin zur Übernahme eines Administratorkontos CVE: CVE-2026-19632 | CVSS: 9.8 Kritisch Nicht authentifizierte Kontolibernahme über das TranslatePress-Plugin für WordPress. Zeit von der CVE-Veröffentlichung bis zum funktionierenden Day-One-PoC:...

keycloak-CVE-2026-18963

CVE-2026-18963 - Bypass del flusso reset-credentials di Keycloak Setup Docker per testare le versioni Keycloak 26.x affette dal bypass del flusso reset-credentials. Il lab incluso fissa Keycloak 26.6.2 , che rientra nell'intervallo affetto 26.0 e --username \ --new-password '' ...

CVE-2026-18963

Keycloak Reset Path Finder Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso. Riepilogo Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili c...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un writeup sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest è in grado di reimpostare la propria...

CVE-2023-7028

Einführung GitLab ist ein weit verbreiteter webbasierter Repository-Manager, der eine umfassende Plattform für die Verwaltung von Quellcode, Integration, Wartung und Zusammenarbeit in Softwareentwicklungsprojekten bietet. CVE-2023-7028 ist eine Schwachstelle, die es Angreifern ermöglicht,...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - Proof of Concept per l'enumerazione degli utenti in LiquidFiles Descrizione della vulnerabilità Questa vulnerabilità è stata identificata in LiquidFiles versione 4.1 e precedenti. Quando si avvia un reset della password tramite l'endpoint "POST /passwordreset", l'applicazione...

CVE-2025-49901

CVE-2025-49901 Il plugin WordPress Simple Link Directory 14.8.1 è vulnerabile a una scadenza di autenticazione ad alta priorità ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Bypass Autenticazione → Reset Password → RCE ...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized è una suite open source di groupware/email basata su docker. Prima della versione 2025-01a, una vulnerabilità nella funzionalità di reset della password di mailcow consente a un attaccante di manipolare l'header Host HTTP per generare un link di reset della...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host virtualistaging.silentium.htb esegue...

CVE-2026-26417

CVE-2026-26417 Controllo di Accesso Non Corretto nella Funzionalità di Reset della Password Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di controllo di accesso non corretto in Tata Consultancy Services TCS – Cognix Recon Client v3.0. Il problema consentiva agli utenti...