CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemplo de exclusão de arquivo no diretório raiz...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Iniezione SQL Admin+ Descrizione Il plugin WordPress LearnDash con versione inferiore alla 4.25.6 è vulnerabile a un'iniezione SQL Admin+. Dettagli Tipo : plugin Slug : sfwd-lms Versione interessata : Punteggio CVSS : 9.8 Valutazione CVSS : Critico Vettore CVSS...

CVE-2021-24762

Aperçu Ce dépôt documente la détection de CVE-2021-24762, une vulnérabilité identifiée sur une instance WordPress via un scan HTTP. La vulnérabilité a été découverte sur le point de terminaison AJAX de WordPress : /wp-admin/admin-ajax.php Ce point de terminaison est couramment utilisé par les...

CVE-2026-64638

CVE-2026-64638 Donazioni Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambien...

CVE-2023-6329

CVE-2023-6329 — Umgehung der Authentifizierung bei Control iD iDSecure Ein Python Proof-of-Concept-Exploit für CVE-2023-6329 , eine Schwachstelle durch unzureichende Zugriffskontrolle in Control iD iDSecure Versionen 4.7.43.0 und niedriger. Der Fehler ermöglicht es einem nicht authentifizierten...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack संग्रहित XSS NVD डेटाबेस पर CVE का रिपोर्ट किया गया विवरण सटीक नहीं है। यह अधिक सटीक विवरण है: Youtrack संस्करण = 2022.3.65373 में डैशबोर्ड में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS है। एक दुर्भावनापूर्ण निम्न-विशेषाधिकार वाला उपयोगकर्ता एक दोषपूर्ण डैशबोर्ड बना सकता ह...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Esecuzione remota di codice autenticata in Pluck CMS precedente alla versione 4.7.13. Il file manager dell'amministratore admin.php?action=files non convalida le estensioni dei file, consentendo il caricamento di file .phar che Apache esegue come PHP. Il caricamento di...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - استغلال حقن SQL في Invision Community ⚡ نظرة عامة على الثغرة الحرجة CVE-2025-48932 هي ثغرة حقن SQL أعمى حرجة بدون مصادقة تم اكتشافها في Invision Community الإصدارات ≤ 4.7.20. يسمح هذا الاستغلال للمهاجمين عن بُعد بما يلي: 🔍 استخراج معلومات حساسة من قاعدة البيانات 👤 سرقة بيانات...

macOS-enterprise-privileges

Privileges Transparente, kostenlose und sichere Verwaltung von Administratorrechten für macOS. Privileges ist eine kostenlose macOS-Anwendung, die für moderne Unternehmensumgebungen entwickelt wurde. Sie gewährt Benutzern bei Bedarf temporäre Administratorrechte, ohne dauerhafte Admin-Rechte zu...

CVE-2026-16232

CVE-2026-16232 — Bypass dell'autenticazione di Check Point SmartConsole PoC di bypass dell'autenticazione che consente di passare dall'accesso di rete non autenticato ai privilegi di amministratore completo. Un singolo file, solo libreria standard di Python 3, zero dipendenze. Sintesi della...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy Authentifizierungsumgehung Überblick CVE-2025-24472 ist eine Sicherheitslücke zur Authentifizierungsumgehung in Fortinet FortiOS und FortiProxy. Ein nicht authentifizierter Angreifer kann speziell geformte CSF Central Security Fabric-Proxy-Anfragen...

CVE-2026-12948

CVE-2026-12948 Resumo da Vulnerabilidade Foi identificada uma vulnerabilidade de cross-site scripting XSS armazenado na interface de gerenciamento web do Digi PortServer TS 4 H MEI. Uma solicitação autenticada especialmente elaborada permite que um payload de script seja gravado permanentemente n...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress Authentifizierungs-Bypass PoC Beschreibung Einfacher Proof of Concept für CVE-2026-1729 PoC - Authentifizierungs-Bypass-Schwachstelle im AdForest WordPress-Theme. Authored by f3ds cr3w est 2oo2 blog Funktionen ✅ Direkter Admin-Zugriff ohne Anmeldedaten ✅...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - Authentifizierte RCE via Plugin-Upload CVE-2025-50286 Grav CMS v1.7.48 mit Admin Plugin v1.10.48 ist anfällig für Remote Code Execution RCE über die „Direct Install“-Plugin-Upload-Funktion, die authentifizierten Administratoren erlaubt, beliebigen PHP-Co...

p2p

P2P Remote Desktop Desktop Remoto basato su P2P - Portabile, Nessuna Configurazione o Installazione Necessaria. Come funziona Compila e apri p2p.exe come amministratore su 2 PC diversi. Copia il My Lan or Wan IP e comunicalo all'altro peer e viceversa. I 2 peer hanno ora i 2 endpoint a cui...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

CVE-2024-0204

CVE-2024-0204: Análise aprofundada da bypass de autenticação do Fortra GoAnywhere MFT Este repositório contém um proof-of-concept de exploit para a vulnerabilidade de bypass de autenticação CVE-2024-0204 descoberta no produto Fortra GoAnywhere MFT. A vulnerabilidade permite que um atacante não...