EUVD-2026-95982

Jexactyl is a customisable game management panel and billing system. Prior to 4.0.5, the POST /api/client/billing/stripe/process endpoint accepts a client-supplied Stripe Checkout Session when paymentstatus is paid but does not compare amounttotal or currency with the referenced order and...

CVE-2026-107852

In Jexactyl (a game management and billing system), a vulnerability exists prior to version 4.0.5 in the POST /api/client/billing/stripe/process endpoint. The system fails to verify if the amount_total or currency of a client-supplied Stripe Checkout Session matches the referenced order's require...

CVE-2023-34845

CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11 Testato su PHP 7.2.20/7.3.10 Istruzioni 1. Relativamente stabile, basta ricavare con forza bruta la lunghezza della query e...

CVE-2023-27524

CVE-2023-27524 Descrizione - POC per CVE-2023-27524: vulnerabilità di bypass dell'autenticazione in Apache Superset. - creato da antx il 2023-04-27. Dettagli - Attacchi di convalida delle sessioni in Apache Superset versioni fino alla 2.0.1 inclusa. Le installazioni che non hanno modificato la...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS memorizzato in Online Exam Mastering System 1.0 📌 Riepilogo CVE-2025-46173 è una vulnerabilità di Cross-Site Scripting XSS memorizzato scoperta in Online Exam Mastering System 1.0 di code-projects. La vulnerabilità è presente nel componente feedback.php,...

jiopc-architecture-whitepaper

Architecture, Performance, and Security Analysis of JioPC Cloud Virtual Desktops A Comprehensive Technical Whitepaper & Engineering Evaluation Document Version : 2.0 Target Platform : JioPC Cloud Virtual Desktop Accops HyWorks / Microsoft Azure Classification : Technical Evaluation &...

AfterLife

AFTERLIFE Laboratorio di Rilevamento della Persistenza della Revoca Quando la reimpostazione della password riesce ma l'attaccante non se ne va mai. Un laboratorio locale red/blue per una singola classe di vulnerabilità: la credenziale che sopravvive all'evento che avrebbe dovuto eliminarla...

GIUDA

GIUDA Ottieni un TGS per conto di un altro utente senza password Scenario: sei Amministratore Locale e c'è un Utente che ha effettuato l'accesso che vuoi impersonare! Catena: SeTcbPrivilege ti consente di leggere l'archiviazione LSA, estrarre la SESSION KEY dal TGT e forgiare una richiesta per...

cve-2025-5755

CVE-2025-5777: Il PoC e Scanner Definitivo 🚀 Uno strumento avanzato, potente e facile da usare progettato per rilevare e sfruttare CVE-2025-5777 CitrixBleed 2. Questo script non solo identifica la vulnerabilità, ma aiuta anche a dimostrarne l'impatto analizzando informazioni leggibili dall'uomo...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Esiste una vulnerabilità di cross-site scripting XSS riflesso nel parametro dataredirecturl nella funzione di login utente di mooSocial v3.1.8 che consente agli attaccanti di rubare i cookie di sessione degli utenti e impersonare il loro account tramite un URL...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilità di cross-site scripting XSS riflesso nel parametro mode della funzione Invite Friend di mooSocial v3.1.8, che consente agli attaccanti di rubare i cookie di sessione degli utenti e impersonare il loro account tramite un URL appositamente creato. Parametro...

CVE-2019-11043

CVE-2019-11043 Python exp per CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilizzo: python3 main.py -u http://iptopage/index.php Se hai successo, vedrai: Base status code is 200 qsl:1760 with status code 502 The target maybe...

scripts-nse

Cos'è? Alcuni script NSE per cercare informazioni dai router. L'autore di questi script è VicenDominguez. Ha trovato il 0-Day su Huawei, io l'ho solo modificato per altri due. L'autore di questo script non è responsabile del suo utilizzo. Huawei HG253s v2 Vodafone-Spagna sta iniziando a fornire i...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: bypass del 2FA tramite blocco OTP con ambito di sessione Un bypass dell'autenticazione nel plugin miniOrange Two-Factor Authentication per WordPress consente a un attaccante che possiede già la password valida di una vittima di forzare il secondo fattor...

CVE-2026-77812

CVE-2026-77812 — DJI Drone Cleartext BLE Transmission of Wi-Fi PSK and Session UUID POC CVE record: https://vulners.com/cve/CVE-2026-77812 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77812 Description DJI Drone expose a DUML control channel over Bluetooth. Every message on that channel — in bo...

CVE-2024-41958-PoC

CVE-2024-41958-PoC Dies ist ein kleiner Proof of Concept für CVE-2024-41958. Es ist möglich, die TFA-Authentifizierung im Admin-Panel zu umgehen. Betroffene Versionen: 2024-07 Voraussetzungen für die Funktion der CVE: Passwort und Benutzername für ein Konto ohne TFA. Passwort und Benutzername für...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Una vulnerabilità di cross-site scripting XSS riflesso è presente in più URL di mooSocial v3.1.8 e consente agli aggressori di rubare i cookie di sessione degli utenti e di impersonare il loro account tramite un URL appositamente predisposto. Nota: XXS funziona anche...

CVE-2026-103442

CVE-2026-103442: Iniezione di oggetti in CentralAuth MergeAccount Segnalatore: Marco Paciaroni BomboBombone. CentralAuth accettava una chiave di sessione di merge fornita dal browser durante la decodifica dello stato di migrazione. Un utente con il diritto centralauth-merge poteva sostituire una...

CVE-2026-14378

CVE-2026-14378 — Bypass di autenticazione di DevKit Pro PoC Scanner proof-of-concept e helper di exploit per CVE-2026-14378 : acquisizione di sessione amministratore non autenticata nel plugin WordPress DevKit Pro dplugins tramite un flusso difettoso di "revert" del cambio utente. Legale:...