EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 è una vulnerabilità Insecure Direct Object Reference IDOR trovata nella funzionalità Backup & Restore dell'System Management Unit SMU di Hitachi NAS HNAS. Questa vulnerabilità interessa le versioni di SMU precedenti alla 14.8.7825.01. Sfruttamento Questo exploit richie...

CVE-2021-3560-EXPLOIT

Descrizione Come parte della mia tesi di cybersecurity, volevo creare un exploit per una vulnerabilità. RACCOMANDO VIVAMENTE di leggere questa guida, poiché questo exploit si basa su di essa: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Inoltre, dai un'occhia...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 programma di test Questa vulnerabilità di esecuzione di comandi remoti in webmin è causata principalmente da qx/…/ in Perl. Per sfruttarla sono necessarie condizioni particolari. Durante la riproduzione, ho scritto al volo un programma di sfruttamento con interfaccia...

CVE-2018-10949

Script di Enumerazione degli Utenti di Zimbra Collaboration CVE-2018-10949 Come usare L'argomento --host deve essere il nome host o l'indirizzo IP della pagina principale dell'applicazione web di Zimbra Collaboration, e --userlist una lista di nomi utente da verificare. root@kali...

CVE-2023-32707

CVE-2023-32707 Un POC exploit migliorato basato sulla CVE segnalata su exploitdb Exploit Title: Splunk 9.0.5 - Admin Account Takeover CVE: CVE-2023-32707 Panoramica Questo script consente di sfruttare una vulnerabilità in Splunk 9.0.5, portando all'acquisizione dell'account amministratore...

CVE-2011-1237

CVE-2011-1237 Questo è un vecchio POC per CVE-2011-1237 su Windows 7 scritto nel 2013. La vulnerabilità è stata scoperta da Tarjei Mandt @kernelpool e descritta nel suo articolo Kernel Attacks through User-Mode Callbacks. Diverse cose sono hardcoded in questo POC e chiama la pagina Null che non...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation Enumerazione utenti CVE-2017-9554 Script di base per enumerare utenti validi su Synology DiskStation v6.1.3-15152...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalation dei privilegi di Camaleon CMS Questo POC viene utilizzato per sfruttare i privilegi di Camaleon CMS fino a diventare amministratore. L'exploit funziona iniettando un ruolo nella funzione di reset della password di un utente autenticato. Prerequisiti...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin PoC di Enumerazione Email 📌 Panoramica Questa repository contiene un Proof-of-Concept PoC etico per la vulnerabilità CVE-2025-51586, che interessa PrestaShop versioni 1.7.x — 8.2.2. Il PoC enumera gli indirizzi email degli amministratori tramite il meccanism...

enumpossible

enumpossible Controlla un elenco di server SSH per la disponibilità di autenticazione basata su password e per l'esistenza della vulnerabilità di enumerazione utenti SSH CVE-2018-15473 in quelli identificati. Utilizza una versione leggermente modificata di https://www.exploit-db.com/exploits/4593...

fake-useragent

fake-useragent Generatore di user-agent semplice e aggiornato con un database di dati reali. Caratteristiche I dati vengono pre-scaricati e post-elaborati da Intoli LLC e fanno parte del pacchetto stesso I dati comprendono un'ampia gamma di agenti browser e vari browser Recupera stringhe user-age...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploitation $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g., http://127.0.0.1:3000...

CVE-2024-1086

CVE-2024-1086 Proof-of-Concept di escalation dei privilegi locale universale per CVE-2024-1086, funzionante sulla maggior parte dei kernel Linux tra v5.14 e v6.6, inclusi Debian, Ubuntu e KernelCTF. Il tasso di successo è del 99,4% nelle immagini KernelCTF...

CVE-2018-15473

CVE-2018-15473 Causa Il server OpenSSH non ritarda il trattamento di un utente non valido prima di analizzare completamente un pacchetto contenente una richiesta. La vulnerabilità è correlata a auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c. Sfruttamento Sebbene la vulnerabilità non possa essere...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Strumento-di-Exploit CVE-2017-9554 Strumento di Exploit Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' Strumento di Enumerazione Utenti EXPLOIT Autore dell'exploit : Steve Kaun Autore dello strumento di exploit : Ez0-yf Homepage del fornitore :...