CVE-2021-24959

CVE-2021-24959 Beschreibung Das WP Email Users WordPress Plugin bis Version 1.7.6 escapet den Parameter dataraw in der AJAX-Aktion weuselectedusers1 nicht. Dies steht allen authentifizierten Benutzern zur Verfügung und ermöglicht ihnen SQL-Injection-Angriffe. root@kitploit: CVE CVE-2021-24959 CVS...

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

CVE-2020-14008

CVE-2020-14008 - Esecuzione di codice remoto su ManageEngine Applications Manager Esecuzione di codice remota autenticata tramite caricamento arbitrario di file in Zoho ManageEngine Applications Manager versioni = 14720. Riepilogo della vulnerabilità...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Symlink-Ausnutzung PoC Überblick Dieses Repository enthält ein Proof-of-Concept-Skript PoC , das die Ausnutzung von CVE-2023-40028 demonstriert, einer Local-File-Inclusion-Schwachstelle LFI, die Ghost-CMS-Versionen vor 5.59.1 betrifft. Die Schwachstelle erlaubt...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

CVE-2023-39593

MariaDB 10.5 Esecuzione di codice autenticata - sysexec Questa guida fornisce istruzioni dettagliate per sfruttare una vulnerabilità delle funzioni definite dall'utente UDF in MariaDB su un server remoto. Questi passaggi includono il download e l'esecuzione di codice malevolo su un sistema databa...

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-34468

CVE-2023-34468: Execução Remota de Código via Componentes de BD no Apache NiFi Os Serviços de Controlo DBCPConnectionPool e HikariCPConnectionPool no Apache NiFi 0.0.2 até 1.21.0 permitem que um utilizador autenticado e autorizado configure um URL de Base de Dados com o driver H2 que permite a...

Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 dettagli della vulnerabilità e proof-of-concept. Panoramica Una vulnerabilità di controllo degli accessi in Click2Gov BP all'URI /Click2GovBP/mastercontractorlist.html consente a utenti autenticati di eliminare i contraenti dagli account di altri utenti utilizzando...

CVE-2020-10199_POC-EXP

Versione interessata + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager: Iniezione di comandi del sistema operativo RCE Exploit proof-of-concept per CVE-2025-69212 , una vulnerabilità di iniezione di comandi del sistema operativo in OpenSTAManager = 2.9.8 che consente a un utente autenticato di eseguire codice in remoto tramite il...

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...