CVE-2026-19197

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

CVE-2023-50564

CVE-2023-50564 📌 Descrizione Questo exploit permette a un amministratore autenticato in Pluck CMS v4.7.18 di caricare un modulo ZIP dannoso contenente una shell PHP, con conseguente esecuzione di codice in remoto RCE. ⚙️ Funzionalità Autentica al target utilizzando un nome utente e password validi...

CVE-2022-24734

CVE-2022-24734 PoC Una RCE può essere ottenuta nel Pannello di Amministrazione di MyBB in Configurazione - Aggiungi Nuova Impostazione. L'utente deve avere i diritti per aggiungere o aggiornare impostazioni. È stato testato su MyBB 1.8.29. Fonti: https://github.com/mybb/mybb/...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 python Exploit Für die Verarbeitung einer einzelnen URL verwenden Sie den Befehl: python3 script.py -u http://example.com Für die Verarbeitung einer Datei, die eine Liste von URLs enthält eine pro Zeile, verwenden Sie den Befehl: python3 script.py -l urls.txt Um die...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

CVE-2023-42793

Verwendung: Speichern Sie es als teamcity-admin-creation.nse und führen Sie aus: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2025-29277

CVE-2025-29277 Prova di concetto PoC: Nella scheda Diagnostics, accedi allo strumento Ping6 e, nel campo Host Address, inserisci un host valido seguito da un punto e virgola ; e dal comando desiderato. Per esempio: root@kitploit: example.com;id Descrizione: L'invio del payload sopra indicato allo...

CVE-2022-3552

CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

refresh

Refresh Questo container emula la funzionalità vulnerabile di CVE-2022-1388 in un router F5 che consente RCE. CVE-202201388 deriva da una relazione complicata tra diversi meccanismi di autenticazione e un proxy che rimuoveva le intestazioni, consentendo un accesso improprio agli endpoint di...

CVE-2024-57429

CVE-2024-57429 Uma vulnerabilidade de cross-site request forgery CSRF na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que atacantes remotos elevem privilégios ao enganar um administrador autenticado para submeter uma requisição não autorizada. Impacto: A exploração desta...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 1. Zusammenfassung der Schwachstelle Schwachstellenname: Hucart cms v5.7.4 CSRF-Schwachstelle, die beliebig Administrator-Konten hinzufügen kann Meldedatum: 2019-01-13 Entdecker der Schwachstelle: AllenChen（[email protected]） Produktseite: http://www.hucart.com/...

CVE-2020-8816

CVE-2020-8816 Ein Python-Skript zur Ausnutzung von CVE-2020-8816, einer Schwachstelle zur Remote-Code-Ausführung auf dem Pi-hole. Dieses Skript verwendet die von François Renaud-Philippon gefundenen Techniken, um eine Remote-Code-Ausführung auf einem Pi-hole zu erreichen, das eine Weboberfläche i...

CVE-2023-42793

CVE-2023-42793 descrizione Una vulnerabilità di sicurezza in JetBrains TeamCity consente a un attaccante di creare un nuovo utente scelto dall'attaccante con privilegi amministrativi. Esempio di utilizzo ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

moodle-cve

Criação de desafio Inspiração moodle CVE-2025-26529: envenenando os logs do admin para assumir totalmente a conta do admin @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

Questo repository non contiene un README...

CVE-2025-65271

CVE-2025-65271 PoC für CVE-2025-65271 Wie ausführen? node server.js Beschreibung Client-seitige Template-Injection CSTI im Admin-Dashboard von Azuriom CMS ermöglicht es einem Benutzer mit niedrigen Berechtigungen, beliebigen Template-Code im Kontext einer Administrator-Sitzung auszuführen. Dies...

CVE-2025-28062

CVE-2025-28062 — CSRF-Schwachstelle zur Kontenübernahme in ERPNext 14.82.1 , 14.74.3 📌 Zusammenfassung Eine Cross-Site Request Forgery CSRF -Schwachstelle wurde in ERPNext 14.82.1 und 14.74.3 entdeckt, die es Angreifern ermöglicht, unbefugte Aktionen auszuführen, wie z. B.: Benutzerenumeration...

CVE-2024-27956

Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...