CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Nicht authentifizierte Privilegieneskalation Dies ist ein Python-Skript, das die Schwachstelle CVE-2024-6624 im Plugin JSON API User = 3.9.3 für WordPress ausnutzt. Dieses Tool ermöglicht es nicht authentifizierten Angreifern, neue Benutzer zu registrieren...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 ha pubblicato un eccellente blog su MongoBleed CVE-2025-14847 e sugli indicatori da tenere d'occhio. La PoC di Joe Desimone2 mostra esattamente come funziona lo sfruttamento della perdita di memoria e Kevin Beaumont3 ha un eccellente approfondimento sulla vulnerabilità vedi sezione...

CVE-2025-57819-exploit

CVE-2025-57819 — Da SQLi Pre-Auth di FreePBX a RCE Un exploit all-in-one per CVE-2025-57819 , un'iniezione SQL non autenticata nel modulo endpoint di FreePBX che porta all'esecuzione remota di codice tramite l'iniezione di job cron. CVSS : 9.8 Critico — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

CVE-2019-9053-exploit

CVE-2019-9053 — Unauthhentifizierte SQL-Injection in CMS Made Simple Beschreibung CVE-2019-9053 ist eine time-based blind SQL-Injection-Schwachstelle, die CMS Made Simple in Versionen ≤ 2.2.9 betrifft. Sie erfordert keine Authentifizierung. Der anfällige Parameter ist m1idlist im Modul News...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non autenticato a RCE PoC Solo a scopo educativo e di ricerca sulla sicurezza - Vedi il disclaimer legale sotto Proof of concept di sfruttamento per CVE-2025-57819, una vulnerabilità critica di SQL injection non autenticata in FreePBX che consente l'esecuzione remota...

CVE-2024-40512

CVE-2024-40512 Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMReporting.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Sicherheitslücke in openPetra v.2023.02 über die Funktion...

CVE-2024-40510

CVE-2024-40510 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die serverMCommon.asmx-Funktion. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS in openPetra v.2023.02 über die serverMCommon.asmx-Funktion...

CVE-2024-40509

CVE-2024-40509 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die Funktion serverMFinDev.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-40508

CVE-2024-40508 Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-40507

CVE-2024-40507 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Descrizione : Un utente non autenticato può rubare i cookie a un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Versione...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Esecuzione di codice remoto Descrizione Questi attacchi hanno come bersaglio BIG-IP, un dispositivo di rete multiuso prodotto da F5 Networks. I dispositivi BIG-IP possono essere configurati per funzionare come sistemi di traffic shaping, bilanciatori di carico, firewal...

cve-2019-17497

CVE-2019-17497 Dettagli CVE PDF-XChange Editor precedente alla versione 8.0.330.0 presenta una vulnerabilità di furto di hash NTLM SSO tramite file FDF o XFDF appositamente predisposti un problema correlato a CVE-2018-4993. Ad esempio, un hash NTLM viene inviato per un collegamento a...

CVE-2026-58457

CVE-2026-58457 - Injeção de Comandos do SO sem Autenticação no Repetidor Wi-Fi Aitemi M300 da Shenzhen !WARNING Este código é fornecido COMO ESTÁ apenas para fins educacionais e de pesquisa. Não use este PoC em sistemas de produção, ambientes compartilhados ou quaisquer alvos não autorizados...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 Benutzernamen-Enumeration – PoC Proof-of-Concept-Skript zur Demonstration einer Benutzernamen-Enumeration-Schwachstelle in Silverpeas Versionen 6.4.1 und 6.4.2. Details zur Schwachstelle Betroffene Software: Silverpeas Betroffene Versionen: 6.4.1, 6.4.2 und...

CVE-2006-3392

CVE-2006-3392 Sulla vulnerabilità È stata segnalata una vulnerabilità in Webmin e Usermin che può essere sfruttata da utenti malintenzionati per divulgare informazioni potenzialmente sensibili. La vulnerabilità è causata da un errore non specificato nella gestione di un URL. Può essere sfruttata...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2026-57830

Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...

CVE-2026-57829

Helix Ultimate Framework – Nicht authentifiziertes Stored XSS comajax → Admin-Session-Riding → Vollständige Kontoübernahme Dies ist der stärkste Fund in diesem Forschungsordner – KRITISCH, durchgängig vollständig bestätigt. Anders als der reine Lösch-Bug in helixultimatedeletepoc.md bietet dieser...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...