cve-2026-64638-banner-poc

CVE-2026-64638 — PoC Banner Universale Un generatore di PoC a file singolo, senza dipendenze, per l'iniezione HTML riflessa CVE-2026-64638 di WordPress su wp-login.php differenziale tra striptags e il parser KSES. Produce una pagina trigger auto-inviante: quando la vittima apre il file, la pagina...

CVE-2023-36845-POC

CVE-2023-36845 Script di automazione PoC Questo script fornisce un Proof of Concept PoC automatizzato per la vulnerabilità identificata come CVE-2023-36845, che colpisce il componente J-Web di Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Dimostra la potenziale modifica remota...

CVE-2023-1454

CVE-2023-1454 jeecg-boot Vulnerabilità di SQL Injection non autorizzata CVE-2023-1454...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Proof of Concept der Apache-Log4j-LDAP-Lookup-Schwachstelle Weitere Informationen zur Schwachstelle findest du hier: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Wie führe ich den mitgelieferten LDAP-Server aus, der ein schädliches...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2026-5059-poc

Dove si trova CVE-2026-5059 nel codice? La vulnerabilità è in due file che lavorano insieme: File 1: tools.py — La causa principale La vecchia versione usava shell=True in executepipedcommand: python CODICE VECCHIO VULNERABILE process = subprocess.run command, ← stringa grezza passata alla shell...

403Kangaroo

403Kangaroo !! Dieses Tool befindet sich noch in der Entwicklung. Wenn du Probleme hast, zögere nicht, mich über LinkedIn oder so zu kontaktieren 403/401-Bypass-Tool mittels bestimmter Header und Werte headers.txt, values.txt. Wenn du die Erweiterung das erste Mal lädst, öffnet sie eine...

CVE-2023-42326

pfSense 2.7.0 Exploit di Iniezione di Comandi CVE-2023-42326 Questo script Python è un exploit Proof-of-Concept PoC per la vulnerabilità di iniezione di comandi CVE-2023-42326 in pfSense 2.7.0. La vulnerabilità consente ad attaccanti autenticati di iniettare ed eseguire comandi arbitrari tramite ...

halo-2.25.4-CVE-2026-67919

Authentifizierte Remote-Codeausführung RCE über unvalidierte Plugin-URI-Installation in Halo 2.25.4 1. Zusammenfassung der Schwachstelle Eine kritische Sicherheitslücke wurde in Halo Version 2.25.4 identifiziert. Die Anwendung stellt einen administrativen Endpunkt zur Installation oder...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle: Proof-of-Concept-Skript, das die Remote-Codeausführungs-Schwachstelle ausnutzt, die Atlassian Confluence 7.18 und niedrigere Versionen betrifft. Die OGNL-Injection-Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, beliebigen Code au...

CVE-2021-25076

CVE-2021-25076-Exploit Plugin Wordpress WP User Frontend 3.5.26 - SQL-Injection Autenticata Descrizione della CVE: Il plugin WordPress WP User Frontend precedente alla versione 3.5.26 non valida né esegue l'escape del parametro status prima di utilizzarlo in un'istruzione SQL nella dashboard...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Vulnerabilità di Iniezione di Comandi in Atlassian Bitbucket POC Seguici YouTube Twitter Facebook...

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

CVE-2024-22120-RCE-with-gopher

Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Vulnerabilità Multiple Questo repository contiene gli exploit delle seguenti vulnerabilità: CVE-2023-46454: Nei router GL.iNET GL-AR300M con firmware v4.3.7, è possibile iniettare comandi shell arbitrari tramite un nome di pacchetto appositamente creato nella funzionalità di informazioni...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Dettagli dell'Exploit Titolo dell'Exploit : Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Data : 2024-06-20 Autore dell'Exploit : Jerry Thomas w3bn00b3r Homepage del Venditore : Automad Link del Software...

CVE-2024-36840-Exploit

CVE-2024-36840: Vulnerabilità di SQL Injection in Boelter Blue System Management Versione 1.3 Dettagli dell'Exploit Titolo dell'Exploit : Vulnerabilità di SQL Injection in Boelter Blue System Management versione 1.3 Google Dork Originale : inurl:"Powered by Boelter Blue" non ha funzionato zero ur...

CVE-2018-20580

CVE-2018-20580 Uma prova de conceito para ReadyAPI 2.5.0/2.6.0 Execução Remota de Código com interações. Introdução Em dezembro de 2018, encontrei uma nova vulnerabilidade no ReadyAPI. Ela permite que um atacante execute um código remoto na máquina local, colocando em perigo os usuários do...

CVE-2026-1492

CVE-2026-1492 - Exploit di Privilege Escalation per il Plugin WordPress User Registration Descrizione Questo repository contiene un proof-of-concept per lo sfruttamento di CVE-2026-1492 , una vulnerabilità critica che interessa il plugin WordPress User Registration & Membership. La vulnerabilità...