CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Descrição Este repositório contém um exploit automatizado de Prova de Conceito PoC para a CVE-2025-8550 , uma vulnerabilidade de Cross‑Site Scripting XSS refletido no atjiu pybbs ≤ v6.0.0. Ele tem como alvo o parâmetro username do endpoint /admin/topic/list...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 Exploit zur Authentifizierungsumgehung Überblick Dies ist ein Python3-Exploit-Skript für CVE-2025-41646 , eine Schwachstelle zur Authentifizierungsumgehung , die RevPi Webstatus = 2.4.5 betrifft. Details zur Schwachstelle: CVE ID : CVE-2025-41646 Betroffen...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – Staging e Migração WP em 1 clique = 0.1.0.38 - Ausência de Autorização para Configuração de API Não Autenticada/Atualização Arbitrária de Opções/Criação de Usuário Administrativo...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

CVE-2023-29983

Titolo Exploit: Cross Site Scripting Memorizzato Google Dork: Data: 27.04.2023 Autore Exploit: Lucas Noki 0xPrototype Homepage del Venditore: https://github.com/vogtmh Link del Software: https://github.com/vogtmh/cmaps Versione: 8.0 Testato su: Mac, Windows, Linux CVE : CVE-2023-29983 Descrizione...

CVE-2024-10924

Exploit para CVE-2024-10924 Plugin Really Simple Security do WordPress - Bypass de Autenticação 📌 Visão Geral CVE-2024-10924 é uma vulnerabilidade crítica de bypass de autenticação no plugin Really Simple Security para WordPress versões 9.0.0 a 9.1.1.1. Esta vulnerabilidade permite que atacantes...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF non autenticato Descrizione Fusion Builder è un plugin WordPress che consente agli utenti di creare e modificare pagine utilizzando un'interfaccia drag-and-drop. È vulnerabile a una SSRF non autenticata che consente a un attaccante di leggere qualsiasi...

CVE-2024-42327

PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

Panoramica Dopo aver letto il write-up di @zhero nel suo blog personale, ho deciso di costruire questa CTF per imparare come funzionano le cose; dopo di che ho deciso di condividerla con chiunque voglia imparare a sfruttare questa vulnerabilità. Ho provato a creare la CTF con la versione...

CVE-2023-22515-Exploit-Script

Automatisierte Ausnutzung von CVE-2023-22515 - Confluence-Privilegienerweiterung Dieses Repository enthält ein automatisiertes Exploit-Skript für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence, die es nicht autorisierten Angreifern ermöglicht, administrative Konten zu...

linux-4.19.72_CVE-2023-0386

Linux-Kernel Es gibt mehrere Anleitungen für Kernel-Entwickler und -Benutzer. Diese Anleitungen können in einer Reihe von Formaten dargestellt werden, wie HTML und PDF. Bitte lesen Sie zuerst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass MFA WordPress - Laboratorio Exploit Questo repository fornisce un laboratorio per sfruttare la vulnerabilità CVE-2024-10924 in WordPress, in particolare per bypassare two-factor authentication MFA e ottenere l'accesso al pannello di amministrazione di WordPress. Prerequisiti...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Iniezione SQL post-autenticazione Exploit Title: WooCommerce Customers Manager 29.4 - Iniezione SQL post-autenticazione Data: 2024-03-25 Autore Exploit: Ivan Spiridonov - xbz0n Software Link:...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2022-23046

CVE-2022-23046 La scoperta originale e il PoC manuale provengono da Fluidattacks: PhpIPAM v1.4.4 consente a un utente amministratore autenticato di iniettare istruzioni SQL nel parametro "subnet" durante la ricerca di una subnet tramite app/admin/routing/edit-bgp-mapping-search.php. Questo PoC...

CVE-2019-19550

CVE-2019-19550 Beschreibung Die Umgehung der Remote-Authentifizierung in Senior Rubiweb 6.2.34.28 und 6.2.34.37 ermöglicht Admin-Zugriff auf vertrauliche Informationen betroffener Benutzer, die anfällige Versionen verwenden. Der Angreifer muss lediglich die korrekte URL angeben. Wichtige Daten...

CVE-2025-67315

CSRF لتعطيل أي موظف الملخص وظيفة إدارة الموظفين معرّضة لهجوم التزوير عبر الطلبات المشتركة بين المواقع CSRF. يمكن للمهاجم خداع مسؤول مسجّل الدخول لإرسال طلب مزوّر يؤدي إلى تعطيل موظف مثل inid=1 دون علم المسؤول أو موافقته. درجة CVSS الأساسية: 5.4 متوسطة سلسلة المتجه:...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...