CVE-2026-5364

CVE-2026-5364 CVE-2026-5364 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads CVSS 8.1, Hoch im Plugin „Drag and Drop File Upload for Contact Form 7“. CVE-2026-5364 — CF7 Drag & Drop File Upload RCE Nicht authentifizierter beliebiger Datei-Upload durch Umgehung...

MAL-004

MAL-004: Command-Injection-Bypass für CVE-2020-12641 in Roundcube Webmail Es wurde ein Bypass für „CVE-2020-12641: Command Injection via „imconvertpath“ in Roundcube Webmail“ gefunden, der Versionen vor 1.4.5 und 1.3.12 betrifft. Die PHP-Funktion „escapeshellcmd“, die zur Verhinderung von...

CVE-2016-8776

CVE-2016-8776 bypass frp senza sovrascrittura dell'account...

cve-2025-29927-poc

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente creata possa bypassare...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilità di Bypass dell'Autenticazione in GNU InetUtils telnetd CVE-2026–24061 è una debolezza critica nel servizio telnetd di GNU InetUtils ID CVE : CVE-2026–24061 Gravità : Critica CVSS 9.8 Vettore d'Attacco : Rete Autenticazione Richiesta : Nessuna Impatto : Compromission...

CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...

CVE-2025-23369_SAML_bypass

bypass github...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

CVE-2020-14883

CVE-2020-14883 Script di rilevamento batch per la vulnerabilità di bypass dell'autenticazione di Weblogic Istruzioni per l'uso: Python CVE-2020-14883-Multiple.py ip.txt port Gli indirizzi vulnerabili verranno output in Vul.txt...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2025-29927

CVE-2025-29927 Elusione dell'autorizzazione del middleware di Next.js Il template di rilevamento per CVE-2025-29927 fa ora ufficialmente parte del repository Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Una...

CVE-2022-26726-POC

CVE-2022-26726 Versioni Affette Come studente, ho accesso limitato ai dispositivi su cui posso testare questa vulnerabilità. Le versioni che ho testato finora sono MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7, e MacOS 11.6.1. La vulnerabilità funziona su tutte le versioni testate. Allora...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: Scanner RCE e Toolkit di Test Sicuro per 1Panel per Laboratori CVE-2025-54424 è una vulnerabilità di 1Panel che riguarda l'elusione del certificato client, che potrebbe potenzialmente portare a...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script di rilevamento e sfruttamento di massa per la vulnerabilità CVE-2022-23131 Ambiente di esecuzione: python3 zabbix-poc.py Comando di esecuzione: python3 zabbix-poc.py Per rilevare un singolo target, inserisci 1; per il rilevamento batch, inserisci altri valori:...

CVE-2021-45010

CVE-2021-45010 🐍 PoC Python inventato per CVE-2021-45010. Tiny File Manager 2.4.7 Utilizzo root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass critico dell'autenticazione in Twonky Server 8.5.2 -e63939?style=for-the-badge Un attaccante non autenticato può bypassare l'autenticazione dell'API, estrarre le credenziali dell'amministratore dai log e ottenere accesso completo come amministratore. 📋 Panoramica...

WAFNinja

WAFNinja root@kitploit: WAFNinja - Il preferito dei penetration tester per aggirare i WAF WAFNinja è uno strumento CLI scritto in Python. Aiuta i penetration tester ad aggirare un WAF automatizzando i passi necessari per bypassare la validazione degli input. Lo strumento è stato creato con...

CVE-2026-46587

camel-couchbase CCB Reprodutor de Injeção de Cabeçalho CVE-2026-46587 Este projeto demonstra uma injeção de cabeçalho de mensagem no componente camel-couchbase do Apache Camel, rastreada como CVE-2026-46587. O componente lê vários cabeçalhos Exchange para controlar seu comportamento — CCBKEY chav...

CVE-2020-26258

Descrizione XStream è una libreria Java per serializzare oggetti in XML e viceversa. In XStream precedente alla versione 1.4.15, è presente una vulnerabilità di Server-Side Forgery Request che può essere attivata durante l'unmarshalling. La vulnerabilità potrebbe consentire a un attaccante remoto...