CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

CVE-2025-32433

CVE-2025-32433 Resumo e visão geral do ataque da CVE-2025-32433 A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código RCE não autenticada no servidor SSH do Erlang/OTP, divulgada em 16 de abril de 2025. O Erlang/OTP SSH é uma biblioteca usada em várias aplicações distribuída...

CVE-2024-54085

CVE-2024-54085: Vulnerabilità critica di bypass dell'autenticazione in AMI MegaRAC BMC Sistemi interessati La vulnerabilità interessa un'ampia gamma di hardware server dei principali produttori: AMI MegaRAC SPx : versioni 12.x fino alla 12.7 e 13.x fino alla 13.5 HPE Cray XD670 : versioni 1.09,...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Vulnerabilidade de Execução Remota de Código do Microsoft Outlook — PoC Este script apresenta uma prova de conceito PoC para a CVE-2024-21413, uma falha crítica de segurança identificada no Microsoft Outlook com pontuação CVSS de 9.8. Conhecida como exploit MonikerLink, essa vulnerabilidade...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security Plugin Schwachstelle CVE-2024-10924 📌 Übersicht WordPress ist eines der beliebtesten Open-Source-Content-Management-Systeme CMS, das Millionen von Websites weltweit betreibt – von persönlichen Blogs bis hin zu vollwertigen E-Commerce-Plattformen. Im November 202...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accediamo alla pagina web di WordPress dove vedremo che ha MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire i dati di accesso: In automatico, si aprirà il browser tramite un...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...

CVE-2025-6554

CVE-2025-6554 – Proof of Concept della vulnerabilità ⚠️ Progetto di ricerca sulla sicurezza – Questo progetto è destinato esclusivamente a scopi di ricerca e formazione sulla sicurezza. Non utilizzarlo in ambienti di produzione. 📋 Panoramica del progetto CVE-2025-6554 è una vulnerabilità critica...

InfluxDB-Exploit-CVE-2019-20933

Exploit InfluxDB CVE-2019-20933 Exploit per la vulnerabilità InfluxDB CVE-2019-20933. InfluxDB prima della versione 1.7.6 presenta una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere un SharedSecret vuoto ovvero...

CVE-2022-32532

CVE-2022-32532 Über Dies ist ein Demo-Projekt, das nur eine der Bedingungen zur Ausnutzung dieser Schwachstelle CVE-2022-32532 zeigt. Tatsächlich gibt es weitere Möglichkeiten, sie auszunutzen: Solange Entwickler RegExPatternMatcher verwenden, besteht eine mögliche Bypass-Schwachstelle. Einführun...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Simulation der Umgehung der Next.js Middleware-Autorisierung Dieses Repository demonstriert die Ausnutzung von CVE-2025-29927 , einer kritischen Schwachstelle in Next.js, die Angreifern ermöglicht, auf Middleware basierende Autorisierungsprüfungen zu umgehen. Der Fehler resultiert...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! Questa vulnerabilità è stata scoperta o rilevata simultaneamente da Sudhakar Muthumani di Primefort Private Limited, Khiem Tran ed è stata registrata come CVE-2022-22600. Questo nonostante io abbia già contattato Apple via email nel 2021. Versioni interessate Da...

cve-2024-4577

Script di test per la vulnerabilità CVE-2024-4577 Questo script Python è un semplice strumento PoC Proof of Concept per diagnosticare la vulnerabilità PHP CVE-2024-4577. ⚠️ Questo strumento è fornito a scopo di diagnostica di sicurezza e deve essere utilizzato solo su sistemi di propria proprietà ...

JitBit_Helpdesk_Auth_Bypass

Questo repository non contiene un README...

cve-2022-1040

Ambiente In Ambiente Python 3.10 root@kitploit: It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall...

dirtyCow

Dirtycow, noto anche come CVE-2016-5195, è una vulnerabilità molto popolare del passato. Per prima cosa scegli la versione di Linux adatta a questa vulnerabilità. Poi installala o eseguila su VBOX o VMWare. Dopo averla installata, segui queste istruzioni: 1. Crea un utente senza accesso root. 2...