WPTimeCapsulePOC

Backup e Staging di WP Time Capsule 1.21.16 - Proof of Concept del Bypass dell'Autenticazione Un bypass dell'autenticazione è stato recentemente scoperto https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ su WP Time Capsule 1.21.16. Questa PoC dimostra come funziona i...

CVE-2022-23131

CVE-2022-23131 Zabbix SSO-Schwachstelle Wie die anderen PoCs auf Gayhub, gibt es Probleme mit der SSO-Authentifizierung. Die meisten Umgebungen lassen sich nicht erfolgreich testen. Versuch es selbst manuell...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 Una grave vulnerabilità di bypass dell'autenticazione è stata scoperta in CrushFTP! 💥 Gli aggressori potrebbero potenzialmente ottenere accesso non autorizzato senza necessitare di credenziali valide. Qual è il pericolo? ⚠️ Questa falla consente un bypass totale...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi Tecnica Un'analisi tecnica approfondita della causa principale della vulnerabilità è disponibile sul nostro blog:...

CVE-2020-1472

Script di test per ZeroLogon Un script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo, senza...

CVE-2020-7246

Configurazione del laboratorio: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Il server web dovrebbe essere accessibile @ http://127.0.0.1/index.php d Account preconfigurato:...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

CVE-2026-27771

CVE-2026-27771 — Bypass dell'autenticazione del Container Registry di Gitea CVSS: N/A non pubblicato Interessa: Gitea Disclaimer: Questa proof-of-concept è fornita esclusivamente a scopo educativo e di ricerca di sicurezza autorizzata. L'accesso non autorizzato a sistemi informatici è illegale. G...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN नियंत्रक / प्रबंधक प्रमाणीकरण उपेक्षा CVE-2026-20182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Cisco Catalyst SD-WAN नियंत्रक vSmart और प्रबंधक vManage पर vdaemon DTLS सेवा UDP/12346 में एक गंभीर CVSS 10.0 प्रमाणीकरण उपेक्षा है। प्रकटीकरण: 14 मई 2026 Rapid...

CVE-2024-44541

CVE-2024-44541: SQL-Injection-Schwachstelle in Inventio Lite v4 Beschreibung Inventio Lite v4 ist im Endpunkt /action=processlogin anfällig für SQL-Injection SQLi. Diese Schwachstelle ermöglicht es Angreifern, beliebige SQL-Abfragen über den Parameter username in POST-Anfragen einzuschleusen, was...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack e Triofox PoC/Exploit completo Riepilogo Questa vulnerabilità deriva da chiavi crittografiche hardcoded nei prodotti Gladinet CentreStack e Triofox, consentendo la lettura arbitraria di file tramite ticket di accesso falsificati. L'implementazione della crittografia...

fortigate-cve-2022-40684-tool

Descrizione Questo strumento consente ai professionisti della sicurezza di identificare e convalidare l'esposizione a CVE-2022-40684 nei dispositivi FortiGate interagendo con gli endpoint API CMDB esposti. Supporta l'enumerazione degli utenti amministrativi, dei gruppi di utenti e l'estrazione...

CVE-2021-44270

CVE-2021-44270 Anviz-Access-Control-Authentication-Bypass https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

CVE-2023-6036

CVE-2023-6036 POC relativo al plugin Wordpress Web3 – Crypto wallet Login & NFT token gating 3.0.0 - Bypass dell'autenticazione Questa vulnerabilità riguarda il bypass dell'autenticazione dovuto a un controllo dell'autenticazione errato nella funzione ‘handleloginrequest’ e nella funzione...

Wordfence Argus Finds Critical Authentication Bypass in WPMU DEV Dashboard Plugin

On August 19th, 2026, during internal research, I discovered an Authentication Bypass vulnerability in WPMU DEV Dashboard, a WordPress plugin with an estimated 350,000 active installations. This vulnerability makes it possible for unauthenticated attackers to gain administrator access when Hub...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

react2shell-CVE-2025-55182-full-rce-script

أداة استغلال Next.js React2Shell CVE-2025-55182 أداة إثبات مفهوم PoC لعرض الثغرة الحرجة React2Shell CVE-2025-55182 / CVE-2025-66478 على بيئات الاختبار المحلية المصرَّح بها فقط. ⚠️ تحذير حرج: استغلال نشط تُستغل هذه الثغرة درجة 10.0 على مقياس CVSS بنشاط من قبل جهات تهديد متطورة. تشير تقارير...

davscan

DAVScan DAVScan è uno scanner webdav veloce e leggero progettato per scoprire file e cartelle nascoste su server web con DAV abilitato. Lo scanner funziona sfruttando server WebDAV con privilegi eccessivi/malconfigurati o server vulnerabili a varie vulnerabilità di divulgazione o bypass...

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

CVE-2026-81826

Affected versions of Flowintel do not revoke existing authenticated sessions when a user’s password is changed. This means that if an attacker already possesses a valid session—for example, from prior access or a stolen session token—the victim changing their password does not terminate that...