CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...

AndroRAT

AndroRAT Strumento di amministrazione remota per Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è un mix di Android e RAT Remote Access Tool. È stato sviluppato da un team di 4 persone per un progetto...

CVE-2025-65320

CVE-2025-65320 Titolo Archiviazione in chiaro di materiale di licenza sensibile nella memoria di processo in Abacre Restaurant Point of Sale POS Panoramica Esiste una vulnerabilità in Abacre Restaurant Point of Sale POS versioni = 15.0.0.1656 in cui i dati di licenza sensibili vengono memorizzati...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC per CVE-2021-30005. Dettagli La vulnerabilità risiede nel fatto che PyCharm attivava automaticamente un ambiente virtuale trovato nel progetto quando veniva aperto per la prima volta. Ciò consentiva a un attaccante di creare un repository contenente un ambiente virtuale...

ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

rpc2wc

RPC zu WebClient Informationen zu diesem Code finden Sie in diesem Blogbeitrag. Es wird empfohlen, ihn zu lesen, bevor man versucht, etwas hiervon zu verwenden. Code zum Auslösen von WebClient über einen RPC-Aufruf. Da es am Ende nicht funktionierte, wurde der Code nie wirklich aufgeräumt und bli...

CVE-2024-6769

Blogpost: CVE-2024-6769 Envenenando o cache de ativação para elevar de integridade média a alta Este blog aborda duas falhas encadeadas: A primeira etapa é um bug de sequestro de DLL causado pelo remapeamento da unidade ROOT, e a segunda etapa é um bug de Envenenamento do Cache de Ativação...

RemotePotato0

RemotePotato0 AGGIORNAMENTO 21-10-2022: Lo scenario principale dell'exploit RPC- LDAP di RemotePotato0 è stato corretto. Maggiori dettagli su -- https://twitter.com/splintercode/status/1583555613950255104 Un altro "Non Verrà Risolto" di elevazione dei privilegi di Windows da Utente ad...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Memorizzazione in chiaro di informazioni sensibili in memoria. Easywork Enterprise 2.1.3.354 è vulnerabile alla memorizzazione in chiaro di informazioni sensibili in memoria. L'applicazione lascia chiavi di licenza valide e vincolate al dispositivo nella memoria del...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Autorizzazione mancante tramite activateplugin Descrizione Il tema Square per WordPress è vulnerabile all'attivazione non autorizzata di plugin a causa della mancanza di un controllo delle capacità sulla funzione activateplugin chiamata tramite un'azione AJAX nelle...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Descrizione Questo script sfrutta la vulnerabilità nel plugin Hunk Companion per WordPress CVE-2024-9707, consentendo a utenti non autorizzati di installare e attivare plugin arbitrari tramite l'endpoint API REST /wp-json/hc/v1/themehunk-import. Caratteristiche...

CVE-2024-30485

CVE-2024-30485 Exploit 📌 Übersicht CVE-2024-30485 ist eine Schwachstelle mit hohem Schweregrad, die im Finale Lite -Plugin für WordPress Versionen = 2.18.0 gefunden wurde. Die Schwachstelle ermöglicht authentifizierten Benutzern Subscriber+ das Installieren und Aktivieren beliebiger Plugins ohne...

CVE-2025-52289

CVE-2025-52289: Fehlerhafte Zugriffskontrolle in MagnusBilling v7.8.5.3 Beschreibung In MagnusBilling -Versionen vor v7.8.5.3 besteht eine fehlerhafte Zugriffskontrolle Broken Access Control. Neu registrierte Benutzer können ihren Kontostatus ohne Administratorfreigabe von pending auf active...

CVE-2024-42834

Exploit-Titel: INCOGNITO SAC GESPEICHERTE CROSS-SITE-SCRIPTING XSS SCHWACHSTELLE Datum: 26. JULI 2024 Exploit-Autor: Etienne Supra Hersteller-Homepage: https://www.incognito.com/products/service-activation-center/ Version: 14.11 CVE : CVE-2024-42834 Der Hersteller wurde informiert und hat die...

js-jobs

js-jobs JS Job Manager 1.1.9 - Installazione/Attivazione non autenticata di plugin arbitrari Descrizione L'azione AJAX jsjobsajax del plugin, disponibile sia per utenti autenticati che non autenticati, non dispone di controlli di autorizzazione e CSRF adeguati, in particolare quando si utilizzano...

CVE-2025-55319-PoC

Riferimento: CVE-2025-55319 Estensione proof-of-concept per VS Code .vsix per la challenge HTB "Checkpoint". Una volta installata, l'estensione si attiva automaticamente e genera una reverse shell PowerShell nascosta verso l'attaccante. ⚠️ Solo uso autorizzato. Questo è un artefatto CTF/lab...

CVE-2021-44228

Tai-e für CVE-2021-44228 Dies ist ein Beispielprojekt, das Tai-e nutzt, um die Log4Shell-Schwachstelle auch bekannt als CVE-2021-44228 und ihre Trigger-Pfade zu identifizieren. Zugehöriges Video auf Chinesisch: https://www.bilibili.com/video/BV1dV411F781 Erste Schritte Klonen Sie dieses Repositor...

EUVD-2026-66773

LimeSurvey Community Edition 7.0.5+260623 contains an authenticated reflected Cross-Site Scripting vulnerability in the user activation confirmation endpoint. The action query parameter is copied into the response and inserted into a hidden input attribute without HTML attribute encoding. This...

CVE-2026-63360 LimeSurvey Community Edition 7.0.5 - Reflected XSS in user activation confirmation endpoint

LimeSurvey Community Edition 7.0.5+260623 contains an authenticated reflected Cross-Site Scripting vulnerability in the user activation confirmation endpoint. The action query parameter is copied into the response and inserted into a hidden input attribute without HTML attribute encoding. This...