CVE-2025-31161

CVE-2025-31161 Prova de Conceito para CVE-2025-31161 / CVE-2025-2825 Este POC explorará a vulnerabilidade de bypass de autenticação para criar uma nova conta de usuário com permissões de nível Administrador. O bypass de autenticação requer o nome de usuário targetuser de um usuário existente no...

CVE-2023-42793

CVE-2023-42793 - Criação de conta de administrador no TeamCity leva a RCE Use primeiro exploit.py para criar uma conta de administrador para você e depois use rce.py para executar comandos no alvo. Para reverse shell, veja isto script de exploração Descrição Este script explora a CVE-2023-42793...

CVE-2023-6329

CVE-2023-6329 — Bypass de Autenticação no Control iD iDSecure Um exploit de prova de conceito em Python para CVE-2023-6329 , uma vulnerabilidade de controle de acesso impróprio no Control iD iDSecure versões 4.7.43.0 e anteriores. A falha permite que um atacante remoto não autenticado reconstrua...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro Scanner em Massa e Criador Automático de Admin 📌 Descrição Esta ferramenta explora a CVE-2026-8732 , uma vulnerabilidade no plugin WP Google Map Pro para WordPress. A vulnerabilidade permite que um atacante não autenticado obtenha um wpmptoken válido po...

CVE-2025-50363_BXSS_CVE

Nome do Projeto e URL do Repositório: Sistema de Gerenciamento de Contratação de Empregadas usando PHP e MySQL Tipo de Vulnerabilidade: Escalação de Privilégios via XSS Cego Versãoões Afetadas: v1.0 💣Descrição da Vulnerabilidade: Uma vulnerabilidade de Cross-Site Scripting Cego XSS foi descoberta...

CVE-2025-64446

🛡️ CVE-2025-64446 - Bypass Crítico de Autenticação e Path Traversal no FortiWeb Vulnerabilidade crítica sem autenticação que permite a atacantes remotos criar contas de administrador em dispositivos FortiWeb. 📌 Visão Geral CVE-2025-64446 é uma grave vulnerabilidade de relative path traversal na...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms Resumo da Vulnerabilidade Nome da vulnerabilidade: Hucart cms v5.7.4 CSRF vulnerabilidade CSRF que permite adicionar arbitrariamente contas de administrador Data de reporte: 2019-01-13 Descoberto por: AllenChen [email protected] Página do produto: http://www.hucart.co...

CVE-2019-19654

CVE-2019-19654 Chevereto negação de serviço - = 3.13.5 Core na ferramenta /dashboard/bulk. Um atacante com uma conta de administrador pode inserir qualquer caminho. O importador em massa removerá qualquer arquivo e pasta aos quais tenha acesso. Basicamente, você pode fazer o site se autodestruir...

cve-2023-22515

CVE-2023-22515 Aqui está descrita a lógica de exploração da vulnerabilidade, através do Burp Suite. Para exploração é necessário alterar o valor do atributo bootstrapStatusProvider.applicationConfig.setupComplete para false, ou seja, executar a solicitação: Alavanca para colocar o Confluence em...

CVE-2024-0204

CVE-2024-0204: Análise aprofundada da bypass de autenticação do Fortra GoAnywhere MFT Este repositório contém um proof-of-concept de exploit para a vulnerabilidade de bypass de autenticação CVE-2024-0204 descoberta no produto Fortra GoAnywhere MFT. A vulnerabilidade permite que um atacante não...

CVE-2026-8181

CVE-2026-8181 Esta vulnerabilidade permite que atacantes não autenticados que conheçam um nome de usuário de administrador válido se passem por esse administrador durante requisições de API REST usando qualquer senha incorreta em um cabeçalho de Autenticação Básica. Os atacantes poderiam abusar...

CVE-2023-7028

CVE-2023-7028 | Assunção de Conta Gitlab Aviso Este código é uma prova de conceito da vulnerabilidade, não estou incentivando ninguém a usá-lo em instâncias gitlab que não possuem. Esta ferramenta foi desenvolvida apenas para fins de pesquisa e educacionais e não me responsabilizo por qualquer us...

CVE-2023-22518

CVE-2023-22518 Verificador para as vulnerabilidades críticas CVE-2023-22518 e CVE-2023-22515 no Confluence. Descrição Este script foi projetado para verificar e explorar vulnerabilidades em instâncias do Atlassian Confluence. Ele verifica a vulnerabilidade CVE-2023-22518 e explora a vulnerabilida...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 Recebi um alerta de alta gravidade indicando uma possível tentativa de exploração do CVE-2023-22515, uma vulnerabilidade de dia zero no Atlassian Confluence. O alerta mostrava uma requisição GET suspeita...

CVE-2023-3460

CVE-2023-3460 - Acesso de administrador não autorizado para POC do plugin Ultimate Member Pontuação CVSS: 9.1 Data: 07/04/2023 O que é o plugin Ultimate Member? O plugin Ultimate Member é um plugin de associação popular para registrar usuários, o plugin tem mais de 200.000 instalações ativas...

CVE-2026-8181

CVE-2026-8181 - Exploração de Bypass de Autenticação do Burst Statistics Python 2.7 exploit para a vulnerabilidade do plugin Burst Statistics CVE-2026-8181 que permite a atacantes não autenticados contornar a autenticação da API REST, recuperar senhas de aplicativos e criar novos usuários...

CVE-2025-3102

CVE-2025-3102 🛠️ Script de Exploit do SureTriggers Este script é utilizado para identificar e explorar vulnerabilidades de segurança no plugin SureTriggers em sites WordPress que utilizam a versão vulnerável ≤ v1.0.78. Se bem-sucedido, o script criará automaticamente uma conta de administrador do...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Exploit do WordPress WP Maps Pro Assunção de administrador não autenticada | CVSS 9.8 | Pronto para usar 🔥 O que você obtém Exploit Python totalmente funcional para CVE-2026-8732 Criação de conta de administrador não autenticada Retorna URL mágica de login – invasão instantânea do...

CVE-2024-57523.

CVE-2024-57523 - Vulnerabilidade CSRF no Users.php - SourceCodester Packers and Movers Management System 1.0 Descrição Este repositório contém uma Prova de Conceito PoC para uma vulnerabilidade de Cross-Site Request Forgery CSRF no Packers and Movers Management System 1.0 da SourceCodester. A...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 litespeed-cache =6.3 के लिए शोषण जो व्यवस्थापक खाता बनाने के साथ विशेषाधिकार वृद्धि की अनुमति देता है निर्माण root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . अस्वीकरण यह PoC केवल शैक्षिक उद्देश्यों के लिए है।...