CVE-2021-24006

CVE-2021-24006 – Exploit di Controllo di Accesso Inappropriato di FortiManager PoC PoC Proof of Concept - Solo a scopo educativo Exploit di accesso non autorizzato all'Orchestrator SD-WAN su FortiManager, sfruttando un difetto di controllo degli accessi CWE-284. Descrizione La vulnerabilità...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilità di Poisoning del Reset della Password in GitLab Panoramica Questo repository contiene un exploit per CVE-2023-7028 , una vulnerabilità critica in GitLab che consente a un attaccante di abusare della funzionalità di reset della password e di assumere il...

CVE-2025-32462

CVE-2025-32462 – sudo POC-Skript Dies ist ein CVE‑2025‑32462 -Erkennungsskript für Privilege Escalation, das zwei Modi bietet: direkte sudo-Erkennung und Erkennung von Traversal durch nicht privilegierte Benutzer. Dateistruktur Datei| Beschreibung ---|--- poc.sh| Schwachstellen-Verifizierungsdate...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificatore di vulnerabilità e workaround Flusso Lo script ha il seguente flusso: Richiede l'esecuzione con privilegi di amministratore Controlla se la versione di Windows 10 è affetta dalla vulnerabilità. SE affetta dalla vulnerabilità: Mostra il...

CVE-2026-64638

CVE-2026-64638 Spenden Unterstütze die Wartung dieses Projekts über PayPal oder durch Scannen des folgenden QR-Codes. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen...

CVE-2025-65950

CVE-2025-65950: WBCE CMS è vulnerabile a SQL injection blind basata sul tempo tramite il parametro groups Panoramica c. Cattura la richiesta POST inviata a /wbce/admin/users/save.php quando viene cliccato il pulsante "Save"...

CVE-2024-8465-PoC

CVE-2024-8465 – SQL-Injection-Proof-of-Concept Team-Information Team-Name: The Misfits Team-Mitglieder: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Überblick Dieses Repository enthält eine verwundbare Webanwendung, die als Proof of Concept PoC erstellt wurde, um eine...

CVE-2023-28252-

CVE-2023-28252- Rilevamento dell'exploit CVE-2023-28252 Monitoraggio della creazione di file nella directory in cui l'exploit lascia i file utilizzati per lo sfruttamento, lungo un percorso fisso nella cartella "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" e...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - Exportação Não Autorizada de Usuários Autenticados...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE Proof-of-Concept-Exploit für CVE-2023-43208 , eine nicht authentifizierte Remote-Code-Execution-Schwachstelle in Mirth Connect Versionen vor 4.4.1. Beschreibung Mirth Connect ist eine weit verbreitete Open-Source-Integrationsengine im Gesundheitswesen. Diese...

CVE-2026-3629

CVE-2026-3629 - Controllo di Escalation dei Privilegi WordPress Uno strumento da riga di comando per rilevare CVE-2026-3629 , una vulnerabilità critica di escalation dei privilegi nel plugin WordPress "Import and export users and customers". 📢 Unisciti alla Nostra Community Rimani aggiornato con...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ Uso exclusivo para fins educativos e ambientes autorizados. PoC funcional para a vulnerabilidade CVE-2022-47447, que afeta um plugin de WordPress vulnerável, permitindo um ataque do tipo Cross-Site Request Forgery CSRF contra usuários autenticados. URL...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth-Bypass zum Extrahieren von Admin-Benutzern und LDAP-Konfiguration - Dieser PoC führt nur schreibgeschützte Aktionen aus. Exploit ausführen root@kitploit: VERWENDUNG: python3 exploit.py https://target.com Beispiel: python3 exploit.py https://target.com...

CVE-2021-24959

CVE-2021-24959 Beschreibung Das WP Email Users WordPress Plugin bis Version 1.7.6 escapet den Parameter dataraw in der AJAX-Aktion weuselectedusers1 nicht. Dies steht allen authentifizierten Benutzern zur Verfügung und ermöglicht ihnen SQL-Injection-Angriffe. root@kitploit: CVE CVE-2021-24959 CVS...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Bypass di autenticazione per estrarre utenti admin e configurazione LDAP - Questa PoC esegue solo azioni di sola lettura. Esegui l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Esegui il template nuclei...

CVE-2025-2005

WordPress FEUP Exploit für beliebigen Datei-Upload CVE-2025-2005 Dieses Repository bietet einen Proof-of-Concept PoC-Exploit für das WordPress Front End Users Plugin Versionen bis 3.2.32, das aufgrund fehlender MIME-/Dateityp-Überprüfung im Registrierungsformular anfällig für beliebigen...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC प्रूफ-ऑफ-कॉन्सेप्ट पायथन स्क्रिप्ट जो Mirth Connect में CVE-2023-43208 को लक्षित करती है। अस्वीकरण केवल उन वातावरणों में उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आप स्पष्ट रूप से अधिकृत हैं। यह रिपॉजिटरी सुरक्षा अनुसंधान, सत्यापन और रक्षात्मक...

CVE-2026-13404

The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not perform any capability or ownership check relying only on a publicly-scrapeable nonce before writing like-count and visitor-tracking post meta keyed on an arbitrary post ID, allowing unauthenticated users to modify that...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

Security Bulletin: Improper Access Control Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-7362)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway could allow an authenticated user to obtain sensitive information that should only be available to a privileged user. Vulnerability Details CVEID:CVE-2026-7362 DESCRIPTION: IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.12, and...