CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit di Caricamento Arbitrario di File 📌 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2024-9698 nel plugin Crafthemes Demo Import per WordPress. La vulnerabilità consente agli amministratori autenticati di caricare file...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Local File Inclusion nel plugin WordPress Web Directory Free prima della 1.7.3 Panoramica CVE-2024-3673 descrive una vulnerabilità critica nel plugin WordPress Web Directory Free versioni precedenti alla 1.7.3. Il plugin non valida un parametro prima di...

Drupalgeddon-Python3

Drupalgeddon Edizione Python3 Una riscrittura del POC per la CVE-2014-3704, realizzata come parte del mio training CPTS su HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conosciuta come Drupalgeddon, colpisce le versioni dalla 7.0 alla 7.31 ed è stata risolta nella...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security Plugin Schwachstelle CVE-2024-10924 📌 Übersicht WordPress ist eines der beliebtesten Open-Source-Content-Management-Systeme CMS, das Millionen von Websites weltweit betreibt – von persönlichen Blogs bis hin zu vollwertigen E-Commerce-Plattformen. Im November 202...

CVE-2020-24033

L'ultima versione di fs.com S3900 24T4S 1.7.1 e tutte le versioni precedenti, CSRF backstage admin Il form non dispone di un meccanismo di autenticazione o di token di autenticazione, quindi esiste una Cross-Site Request Forgery Aggiunta account utente per aggiungere un utente con accesso complet...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD-Zertifikatdienste Veröffentlichungsdatum : 10/05/2022 Angriffskomplexität: Niedrig Erforderliche Privilegien: Niedrig CVSS-Score : 8.1 Die Schwachstelle ermöglichte es einem Benutzer mit geringen Berechtigungen, in einer Standard-Active-Directory-Umgebung mit installierter...

CVE-2024-40617

CVE-2024-40617 PoC di sfruttamento per CVE-2024-40617 Descrizione Vedi la pubblicazione Medium per una descrizione dettagliata Fujitsu M2M GW1500 : From M2M to M2M2P0wn Utilizzo root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | |...

cve-2022-1040

Ambiente In Ambiente Python 3.10 root@kitploit: It's strongly recommended to use the virtual environment pip3 install baseproxy python3.10 will raise an AttributeError if the version of pyOpenSSLdownloaded with baseproxy is too low. Reinstalling the latest version will fix it. pip3 uninstall...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - Bypass dell'autenticazione di JetBrains TeamCity JetBrains TeamCity prima della versione 2023.11.4 è affetto da una vulnerabilità di bypass dell'autenticazione che consente a utenti non autorizzati di eseguire azioni amministrative. Impatto Lo sfruttamento della vulnerabilità è...

CVE-2024-10354

Codice sorgente Petrol pump management software free download | SourceCodester Descrizione Vulnerabilità di SQL injection nel software di gestione delle pompe di benzina sourcecodester v1.0. È stata riscontrata una vulnerabilità classificata ad alto rischio che interessa una funzionalità...

EUVD-2026-66394

The getgrav/grav-plugin-api plugin before 1.0.18 does not enforce API-key scope in the requireNotSuperTarget function in UsersController.php across seven sensitive user-management endpoints. The check uses isSuperAdmin on the acting account rather than verifying whether the specific API key carri...

CVE-2026-80203

The getgrav/grav-plugin-api plugin before 1.0.18 contains an authentication bypass in the requireNotSuperTarget() function within UsersControllers.php, affecting seven sensitive user-management endpoints. The root cause is that the scope check calls isSuperAdmin() on the acting account rather tha...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - RCE del plugin Social Warfare per WordPress Questo repository contiene un exploit Python funzionante per CVE-2019-9978, una vulnerabilità di esecuzione di codice remoto nel plugin Social Warfare per WordPress versione = 3.5.2. Descrizione Il parametro swpdebug in admin-post.php...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Bypass-critico-dell-autenticazione- CVE-2025-41646 - Bypass critico dell'autenticazione 🔓 CVE-2025-41646 - RevPi WebStatus PoC di Bypass dell'Autenticazione Una vulnerabilità critica di bypass dell'autenticazione CVE-2025-41646 in RevPi WebStatus ≤ v2.4.5 consente a un attaccante...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

CVE-2026-19197

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...