By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App per WooCommerce = 1.9.4 - Bypass dell'autenticazione non autenticata per compromissione admin Non autenticato → Compromissione account amministratore tramite bug di confluenza logica 📌 Riepilogo...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Analisi tecnica di CVE-2026-34472, un bypass dell'autenticazione tramite credenziali divulgate che interessa il firmware ZTE ZXHN H188A V6. Riepilogo Nelle build H188A V6 testate, richieste non autenticate al percorso root possono raggiungere handler della procedura guidata pre-log...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 exploiter: Clone root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Utilizzo file exploit.py Test automatico e sfruttamento. root@kitploit: python3 exploit.py -u https://target.com Impostazioni...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. Analisi dettagliata della violazione dei dati di MOVEit Transfer del 2023 CVE-2023-34362 per CS50 Cybersecurity. Questo progetto esplora l'impatto tecnico della SQL Injection non autenticata e le sue conseguenze per la privacy globale dei dati, coinvolgendo...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload RCE 📌 Übersicht Dieses Repository enthält einen modifizierten Proof-of-Concept-Exploit für das WordPress-Plugin Royal Elementor Addons and Templates Versionen ≤ 1.3.78. Die Schwachstelle ermöglicht einen nicht...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal nel CryWolf di CentralSquare Panoramica sulla vulnerabilità Identificatore CVE: CVE-2024-45241 Prodotto: CentralSquare CryWolf False Alarm Management Componente interessato: GeneralDocs.aspx Tipo di vulnerabilità: Path Traversal Data di scoperta: 2024-08-09...

WordPress Shared Files plugin < 1.7.67 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files versions 1.7.67...

WordPress Shared Files Pro plugin < 1.7.70 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files Pro versions 1.7.70...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab Pfadnormalisierungsschwachstelle 📌 Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-52913 , eine Pfadnormalisierungsschwachstelle, die Mitel MiCollab betrifft. Das Problem ermöglicht es nicht authentifizierten Angreifern, beabsichtigte...

CVE-2022-31814

CVE-2022-31814 Aktualisierter Exploit - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Beschreibung Dieses Skript ist ein Proof-of-Concept-Exploit für pfBlockerNG = 2.1.426, der Remote-Codeausführung ermöglicht. Es akzeptiert eine einzelne Ziel-URL oder eine Liste von URLs, versucht, mithilfe...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-50526, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien im WordPress-Plugin Multi...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...

cve-2025-3248-exploit

CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...

CVE-2023-32961

CVE-2023-32961 Questa repository riguarda la vulnerabilità XSS nel plugin Wordpress Zotpress. Dettagli del componente Nome del componente Zotpress Versione vulnerabile ≤ 7.3.3 Slug del componente zotpress Link del componente https://wordpress.org/plugins/zotpress/ Prerequisito Non autenticato...

CVE-2023-29439

CVE-2023-29439 Dieses Repository behandelt eine XSS-Sicherheitslücke im WordPress-Foogallery-Plugin. Details zur Schwachstelle Beschreibung In Foogallery 2.2.35 und früher ist die Funktion foogalleryimageeditormodal in foogallery/includes/admin/class-gallery-attachment-modal.php anfällig für...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...