EUVD-2026-68124

Rodauth before 2.47.0 fails to validate protocol-relative return-to paths in confirmpassword, loginreturntorequestedlocation, and twofactorauthreturntorequestedlocation features. Attackers can craft paths with leading double slashes that browsers resolve as protocol-relative URLs, redirecting...

exploit-CVE-2022-36779

iniezione di comandi autenticata per CVE-2022-36779 goditi :...

CVE-2025-55886

CVE-2025-55886 Descrizione Una vulnerabilità di Insecure Direct Object Reference IDOR è stata scoperta in ARD. Il difetto risiede nel parametro feuid dell'endpoint API della cronologia dei pagamenti. Un utente malintenzionato autenticato può manipolare questo parametro per accedere senza...

CVE-2021-36393

CVE-2021-36393 SQL injection cieca basata su errore con approccio bit-shifting per Moodle 3.10.4. Permette a un attaccante di eseguire query arbitrarie sul database. Ad esempio, è possibile rubare: risposte ai test dal database Modifica il file script.js ed eseguilo sulla rotta...

CVE-2025-45250

CVE-2025-45250 Descrizione suggerita root@kitploit: MrDoc =0.95 è vulnerabile a Server-Side Request Forgery SSRF nella funzione validateurl del file appdoc/utils.py. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent:...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

CVE-2022-45701

EN Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice RCE CVE-2022-45701 in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite...

CVE-2021-26814

CVE-2021-26814 Un semplice PoC in Python per sfruttare CVE-2021-26814 e ottenere RCE su Wazuh Manager v.4.0.0-4.0.3 tramite il servizio API. Per eseguirlo, basta rendere eseguibile lo script .py e lanciarlo con i parametri richiesti. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCI...

CVE-2015-6967

CVE-2015-6967 Ein Exploit für den Nibbles-Manager Version 4.0.3. Dieser Exploit ermöglicht die Ausführung von RCE Remote Code Execution. Anforderungen optparse, signal, requests Verwendung root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles +...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 Remote Code Execution Authentifiziert Proof of Concept PostgreSQL-Datenbanken ab Version 9.6.1 sind anfällig für authentifizierte Remote Code Execution. Auch wenn es vom Entwicklungsteam nicht als Schwachstelle an sich betrachtet wird, kann dies ausgenutzt werden,...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE Autenticado Descrição Este script é uma ferramenta de exploração projetada para testar aplicações web que executam MoziloCMS. Ele permite que um invasor use logins de administrador para fazer upload de um web shell PHP via arquivo jpg, renomear o arquivo carregado para php e...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2024-39306

Descrizione Questo script è un PoC per CVE-2024-39306, dove è possibile un RCE a causa di una SQL injection tramite cui un utente autenticato può eseguire comandi arbitrari su un server che esegue ChurchCRM -p -b -c Esempio: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

exploit-CVE-2017-7494

Exploit RCE SambaCry per Samba 4.5.9 Samba è una re-implementazione software libero del protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller DC che come membro de...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...