CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2025-8550

CVE-2025-8550 – Exploit XSS atjiu pybbs Descrição Este repositório contém um exploit automatizado de Prova de Conceito PoC para a CVE-2025-8550 , uma vulnerabilidade de Cross‑Site Scripting XSS refletido no atjiu pybbs ≤ v6.0.0. Ele tem como alvo o parâmetro username do endpoint /admin/topic/list...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – Staging e Migração WP em 1 clique = 0.1.0.38 - Ausência de Autorização para Configuração de API Não Autenticada/Atualização Arbitrária de Opções/Criação de Usuário Administrativo...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

CVE-2024-10924

Exploit para CVE-2024-10924 Plugin Really Simple Security do WordPress - Bypass de Autenticação 📌 Visão Geral CVE-2024-10924 é uma vulnerabilidade crítica de bypass de autenticação no plugin Really Simple Security para WordPress versões 9.0.0 a 9.1.1.1. Esta vulnerabilidade permite que atacantes...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2022-23046

CVE-2022-23046 La scoperta originale e il PoC manuale provengono da Fluidattacks: PhpIPAM v1.4.4 consente a un utente amministratore autenticato di iniettare istruzioni SQL nel parametro "subnet" durante la ricerca di una subnet tramite app/admin/routing/edit-bgp-mapping-search.php. Questo PoC...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatizzato per CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versioni - 7.30, 7.31, 7.40, 7.50, non esegue un controllo di autenticazione che consente a un utente malintenzionato senza autenticazione preventiva di...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 बिल्ड 5538 या उससे पहले के संस्करण में मौजूद एक भेद्यता एक दूरस्थ अनधिकृत हमलावर को क्राफ्टेड स्क्रिप्ट का उपयोग करके स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता का लाभ उठाकर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सक...

CVE-2019-19654

CVE-2019-19654 Chevereto Denial of Service - = 3.13.5 Core im /dashboard/bulk Tool. Ein Angreifer mit einem Admin-Konto kann jeden Pfad einfügen. Der Bulk-Importer entfernt jede Datei und jeden Ordner, auf die er Zugriff hat. Im Grunde kannst du die Website zur Selbstzerstörung bringen. Job zum...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection phpIPAM v1.4.4 erlaubt es einem authentifizierten Admin-Benutzer, SQL-Befehle in den Subnet-Parameter einzuschleusen, während über app/admin/routing/edit-bgp-mapping-search.php nach einem Subnet gesucht wird. Dieses Projekt gibt derzeit...

ad-autopwn

AD AutoPwn Null-Authentifizierung zu Domain-Administrator — Automatisierte Active-Directory-Angriffskette Ein vollautomatisiertes Penetrationstest-Tool, das 25+ Angriffstechniken zu einer Kette verknüpft, um Active-Directory-Umgebungen zu kompromittieren. Entwickelt für autorisierte...

CVE-2025-29602

CVE-2025-29602 - Gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke in FlatPress CMS 1.3.1 Beschreibung Eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke existiert im Administrationsbereich von Flatpress CMS 1.3.1. Ein Angreifer mit Admin-Rechten kann eine bösartige...

CVE-2021-41074

CVE-2021-41074 CSRF in Qloapps HotelCommerce 1.5.1 Es gibt eine CSRF in HotelCommerce 1.5.1. Diese kann es jedem ermöglichen, die Admin-E-Mail zu ändern. Wenn ein Angreifer einen Administrator dazu bringt, auf ein bösartig erstelltes HTML-Dokument zu klicken, kann er die Admin-Benutzer-E-Mail...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1의 저장형 XSS교차 사이트 스크립팅 취약점 설명 Flatpress CMS 1.3.1의 관리자 패널에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 관리자 권한을 가진 공격자가 악성 JavaScript 페이로드를 시스템에 주입하면, 이 페이로드가 영구적으로 저장됩니다. 일반 사용자가 손상된 페이지예: 블로그 게시물를 방문하면, 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다. 영향을 받는 제품 Flatpress 버전: 업로더 - 갤러리 캡션에서...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...