CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

CVE-2021-43032

CVE-2021-43032 In XenForo ≤ 2.2.7, un attore malintenzionato con accesso al pannello di amministrazione può salvare payload di cross-site scripting in qualsiasi funzione dell'applicazione che accetta codice HTML. Un payload inserito nella funzionalità 'Advertising' verrà eseguito globalmente sul...

CVE-2024-27198

EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaccia grafica per la vulnerabilità CVE-2025-3102 nel plugin WordPress SureTriggers = 1.0.78. 🚀 FUNZIONALITÀ Identificazione dei siti vulnerabili 🕵️‍♂️ Sfruttamento automatico con creazione di un utente amministratore 👨‍💻 Interfaccia grafica stile cyberpunk 🌌...

CVE-2023-22432

CVE-2023-22432 Verifica del PoC della vulnerabilità di web2py CVE-2023-22432 Una vulnerabilità CVE-2023-22432 in web2py è stata divulgata il 31 gennaio 2023 ora USA. Questo articolo descrive la nostra analisi di questa vulnerabilità e i risultati della nostra verifica. Riepilogo della vulnerabili...

CVE-2025-5947_Exploit

🔍 Exploit del Plugin WordPress — Service Finder sf-booking Panoramica Il plugin Service Finder è un sistema di prenotazione e gestione dei servizi per WordPress. A causa della sua popolarità e complessità, alcune versioni hanno avuto problemi di sicurezza legati a endpoint AJAX non autenticati o ...

CVE-2025-0282

CVE-2025-0282 के लिए PoC Ivanti उत्पादों में दूरस्थ अप्रमाणित स्टैक बफर अतिप्रवाह अवलोकन यह प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-0282 के शोषण को प्रदर्शित करता है, जो एक महत्वपूर्ण भेद्यता है जो प्रभावित करती है: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA गेटवे watchTowr के शोध पर...

Principal-HackTheBox

HackTheBox — Principal Schwierigkeit: Mittel Betriebssystem: Linux Plattform: HackTheBox Übersicht Webanwendung, die pac4j-jwt v6.0.3 ausführt — anfällig für CVE-2026-29000. Der öffentliche RSA-Schlüssel ist unauthentifiziert über einen JWKS-Endpunkt zugänglich und kann verwendet werden, um ein...

Custom-Nuclei-Templates

Template Nuclei Personalizzati Questa raccolta di template Nuclei è progettata per migliorare le tue capacità di test di sicurezza. Ho creato alcuni template personalizzati e potrei aggiungerne altri con il passare del tempo. Introduzione Nuclei è un potente strumento per la scansione delle...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

CVE-2024-7313

Exploit della vulnerabilità del plugin Shield Security CVE-2024-7313 Panoramica Questo repository contiene uno script PoC in Python progettato per sfruttare una vulnerabilità di XSS riflesso nel plugin Shield Security per WordPress, che interessa le versioni precedenti alla 20.0.6. La vulnerabili...

CVE-2023-7172

CVE-2023-7172 Überblick Dieses Projekt enthält eine verwundbare Version eines Krankenhausverwaltungssystems Hospital Management System, HMS, das anfällig für SQL-Injection CVE-2023-7172 ist. SQL-Injection ist eine kritische Webanwendungs-Schwachstelle, die schwerwiegende Auswirkungen auf die...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2025-6934

CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore non autenticato. ⚠️...

CVE-2025-57457

Iniezione di Comandi OS nel Telefono IP CURO UC300 Una vulnerabilità di Iniezione di Comandi OS nel pannello Admin di Curo UC300 5.42.1.7.1.63R1 consente ad attaccanti locali di iniettare comandi OS arbitrari tramite il parametro "IP Addr". PoC:...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL injection POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-54352

CVE-2025-54352 PoC उपयोग WordPress PoC को स्थापित और परीक्षण करने के चरण: 1. Docker का उपयोग करके WordPress का एक नया संस्करण स्थापित करें: 1.1 MySQL डेटाबेस कंटेनर प्रारंभ करें: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...

CVE-2026-25595

CVE-2026-25595 — Stored XSS über die Rechnungsnummer in InvoicePlane 1.7.0 Schwachstelle: Stored Cross-Site Scripting XSS über das Feld Rechnungsnummer Produkt: InvoicePlane Betroffene Version: 1.7.0 und vermutlich frühere Versionen Schweregrad: Mittel CVSS 3.1-Score: 4.8...

CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF nell'interfaccia di gestione web ID CVE: CVE-2026-36960 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Descrizione Il firmware V1.0.0 del...

CVE-2026-36956

CVE-2026-36956: Cross-Site Request Forgery CSRF nell'interfaccia di gestione web ID CVE: CVE-2026-36956 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: Shenzhen Dibit Network Equipment Co., Ltd. Prodotto: Router Dbit Versione Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF...