CVE-2026-34828

CVE-2026-34828 Persistenza delle sessioni di listmonk dopo il reset e la modifica della password Introduzione Ho trovato questo problema mentre esaminavo listmonk , un gestore open-source di newsletter e mailing list, con una semplice domanda di sicurezza in mente: Quando un utente modifica o...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - अप्रमाणित विशेषाधिकार वृद्धि Info प्लगइन पासवर्ड रीसेट कुंजी को सत्यापित नहीं करता है, जो अप्रमाणित हमलावरों को संबंधित ईमेल या उपयोगकर्ता नाम जानकर किसी भी खाते का पासवर्ड अपनी इच्छानुसार कुछ भी रीसेट करने और उन तक पहुँच प्राप्त करने क...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro Plugin 15.6.9 é vulnerável a uma escalada de privilégios de alta prioridade CVE-2025-53580 Simple Business Directory Pro — Atribuição Incorreta de Privilégio → Redefinição de Senha → Assunção de Administrador root@kitploit: / | |// / / / | | ...

CVE-2025-49901

CVE-2025-49901 Il plugin WordPress Simple Link Directory 14.8.1 è vulnerabile a una scadenza di autenticazione ad alta priorità root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Bypass Autenticazione → Reset...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2025-14783-POC

🧨 CVE-2025-14783: Easy Digital Downloads - Acquisizione Account PoC "La fiducia è il difetto di sicurezza più sfruttabile." 💀 Descrizione Questo repository contiene una Proof of Concept PoC funzionante per CVE-2025-14783 , una vulnerabilità critica di Password Reset Poisoning Avvelenamento del...

CVE-2026-8206

CVE-2026-8206 - Exploit di Massa per il Plugin Kirki WordPress Strumento di sfruttamento di massa per CVE-2026-8206 – una vulnerabilità critica nel plugin Kirki WordPress versioni ≤ 6.0.6 che consente a un attaccante non autenticato di dirottare i link di reset della password e di assumere il...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalation dei privilegi di Camaleon CMS Questo POC viene utilizzato per sfruttare i privilegi di Camaleon CMS fino a diventare amministratore. L'exploit funziona iniettando un ruolo nella funzione di reset della password di un utente autenticato. Prerequisiti...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept per CVE-2025-25198, un problema di avvelenamento dell'header Host che interessa i flussi di reimpostazione della password di Mailcow. Lo script avvia un listener HTTPS locale sulla porta 443, ottiene automaticamente un token CSRF valido, invia la sequenza di...

CVE-2023-7028

CVE-2023-7028 | Account-Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato esclusivamente per scopi di ricerca e didattici e non sarò ritenuto responsabile...

Alibab-Nacos-Unauthorized-Reset-PWD

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.2.0. Quando un utente usa la chiave JWT predefinita, un attaccante può reimpostare la password di qualsiasi utente e prendere il controllo dell'account. Prodotto vulnerabile Versione Nacos = 2.2.0 Riproduzio...

redash-reset

redash-reset Questo utilizzerà una chiave REDASHSECRETKEY predefinita di c292a0a3aa32397cdb050e233733900f; ciò consente di reimpostare la password dell'ID utente, ma dovrai conoscere l'indirizzo email associato ad esso. Informazioni...

CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

CVE-2023-7028

CVE-2023-7028 ⚠️ Questo exploit è a scopo difensivo e dovrebbe essere utilizzato da professionisti della cybersecurity per identificare possibili server GitLab vulnerabili. Descrizione CVE-2023-7028 - Account Takeover tramite Password Reset senza interazione dell'utente in GitLab Community Edition...

CVE-2020-28874

Dieses Repository enthält die Beschreibung der gefundenen Sicherheitslücke CVE-2020-28874 in der Version r1270 von ProjectSend. Vielen Dank an meine Kollegen von Entelgy Innotec Security, die mich dazu angespornt haben, besser zu werden! CVE-2020-28874: Privilege Escalation Beschreibung Die...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC per TP-Link Archer C9 - Reset della password amministratore e RCE CVE-2017-11519 Vedi il writeup su https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2024-10508

Escalação de Privilégio Não Autenticada via Recuperação de Senha no RegistrationMagic = 6.0.2.6 Aviso Legal : Essas informações são fornecidas apenas para fins educacionais. Este documento visa conscientizar sobre vulnerabilidades de segurança e não deve ser usado para atividades não autorizadas ...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atenção 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC Este exploit requer que você use o impacket mais recente do GitHub. Certifique-se de que a instalação do impacket seja feita com as estruturas netlogon adicionadas. Nota : 1. Por padrão, a exploração bem-sucedida altera a senha da conta do DC. 2. Permite DCSync 3...