CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

CVE-2026-15985

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite Account Takeover Descrizione: Il plugin 1-Click Login: Passwordless Authentication per WordPress è vulnerabile al bypass dell'autenticazione nella versione 1.4.5. Ciò è dovuto al fatto che il plug...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informazioni sul Plugin Plugin : PSW Front-end Login & Registration Versione vulnerabile : = 1.12 CVE : CVE-2025-47646 Gravità : Alta CVSS 9.8 Tipo di vulnerabilità : Autenticazione compromessa Privilegio richiesto : Nessuno non...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2017-14980_syncbreeze_10.0.28_bof

Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 Questa repository contiene un proof-of-concept exploit di buffer overflow BOF per Sync Breeze Enterprise versione 10.0.28, che sfrutta la vulnerabilità identificata come CVE-2017-14980. Descrizione La vulnerabilità è dovuta a una non...

grafana-bruteforce

grafana-bruteforce Uno strumento che prende una combo di elenco di nomi utente e password e tenta di forzare la pagina di login di grafana. Grafana ti bloccherà dopo 5 tentativi, quindi devi assicurarti che il tuo proxy abbia più indirizzi IP esterni. Come eseguire Usa la lista combo fornita...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro Exploit Unauthenticated Admin Takeover | CVSS 9.8 | Bereit zur Verwendung 🔥 Was Sie bekommen Voll funktionsfähiger Python-Exploit für CVE-2026-8732 Erstellung eines Administrator-Kontos ohne Authentifizierung Gibt magische Login-URL zurück – sofortige Übernah...

CVE-2025-7892-Proof-of-Concept-Login-Form

CVE-2025-7892-Proof-of-Concept-Login-Form Video dimostrativo: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink Crediti : https://github.com/KMov-g...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

CVE-2021-46366

CVE-2021-46366: Attacco di Forza Bruta alle Credenziali tramite CSRF + Open Redirect in Magnolia CMS Un problema nella pagina di Login di Magnolia CMS v6.2.3 e versioni precedenti consente agli aggressori di sfruttare sia una vulnerabilità di Open Redirect che un Cross-Site Request Forgery CSRF p...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

wp-def

wp-def Wordpress Standardbenutzer + Passwort Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Python 2.7 installieren Hier herunterladen python file.py...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

Burp_AES_Plugin

Plugin Burpsuite per il cracking di AES 0x00 mvn install per ottenere il jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCra...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...