iTop-CVEs-exploit

iTop-CVEs-exploit Questo repository contiene exploit per iTOP CVE-2024-52002, 52000, 31998, 31448 che sfruttano il concatenamento di CSRF+XSS per ottenere privilegi di amministratore sul software. Configurazione 1. Scarica la versione vulnerabile di iTOP da docker root@kitploit: sudo docker run -...

EUVD-2026-64827

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B...

CVE-2026-6017 Missing Authentication for Critical Function in KAON PG5298

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B...

CVE-2024-57778

CVE-2024-57778 Descrizione : Un problema in Orbe ONetView Roteador Onet-1200 consente a un attaccante remoto di aumentare i propri privilegi tramite la risposta del server, portando il codice di stato da 500 a 200. Versioni : Individuato in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, ma...

CVE-2025-52357

CVE-2025-52357 : Advisory di sicurezza: XSS nella console di amministrazione del router FD602GW-DX-R410 Proof of Concept e Advisory di sicurezza per la vulnerabilità di XSS riflesso nella console di amministrazione del router in fibra FD602GW-DX-R410 firmware V2.2.14. Include dettagli, impatto e...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: media: rc: The bpf attach/detach operation requires write permission. source-iocs-preserved const=CAPNETADMIN...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: firmwareloader: Block path traversal Most firmware names are hardcoded strings, or are constructed from fairly constrained format strings where the dynamic parts are just some hexadecimal numbers or similar elements. However,...

Glassfish-research

Ricerca sulla sicurezza di GlassFish Ricerca di vulnerabilità sulla console di amministrazione di Eclipse GlassFish...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Panoramica In questa stanza, esploriamo la tecnica di escalation dei privilegi BadSuccessor, una vulnerabilità che abusa degli Account di Servizio Gestiti Delegati dMSA in Active Directory. L'attacco consente a un utente con sufficiente controllo su un oggetto dMSA d...

Ivanti vTM - Authentication Bypass

Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel. id: CVE-2024-7593 info: name: Ivanti vTM - Authentication Bypass author: gy741 severity: critical...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC Questo repository contiene il Proof of Concept PoC per la vulnerabilità di Esecuzione Remota di Codice RCE non autenticata in EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnerabilità si verifica a causa di un difetto nella sanitizzazione...

Teldat-Router-CVE-2022-POC

Teldat Router CVE-2022-39996 e CVE-2022-39997 POC Proof of Concept per due vulnerabilità scoperte nei router Teldat RS123 / RS123w. Panoramica CVE ID| Tipo| CWE| CVSS| Gravità ---|---|---|---|--- CVE-2022-39996| XSS Riflesso| CWE-79| 6.1| Media CVE-2022-39997| Password Debole| CWE-521| 9.8| Criti...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2026-26719

Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 Avvia un ambiente WordPress vulnerabile per riprodurre e validare la CVE-2025-3515 — caricamento di file senza restrizioni tramite ddmuuploadfile nel plugin drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8....

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Collaboratori: michaelkanda URI autore: https://designare.at URI plugin: https://designare.at Tag: security, incident-response, wordpress, shadow-admin, ioc Richiede almeno: 6.0 Testato fino a: 7.0 Richiede PHP: 7.4 Versione stabile: 1.3.1 Licenza: GPLv2 o successive...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership per WordPress: Bypass non autenticato dell'approvazione amministrativa Exploit proof-of-concept per CVE-2026-6145 , una vulnerabilità di autorizzazione mancante nel plugin User Registration & Membership per WordPress ≤ 5.1.5 che consente agli...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

Advisory di sicurezza: Cross-Site Scripting persistente non autenticato che porta al takeover dell'account amministratore openclaw-dashboard Titolo: OpenClaw Dashboard v3.0.0 Stored XSS tramite il campo Username del login fallito ID CVE assegnato: CVE-2026-66418 Repository target:...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...