MongoBleed-exploit

CVE-2025-14847: Laboratorio MongoBleed logo.svg Indice dei Contenuti 1. Introduzione 2. Dettagli della Vulnerabilità Come Funziona 3. Impatto 4. Architettura del Laboratorio 5. Prerequisiti 6. Installazione e Utilizzo 1. Avvia l'Ambiente 2. Installa le Dipendenze 3. Verifica la Configurazione...

CVE-2026-69083_exploit

CVE-2026-69083 — Iniezione SQL non autenticata in SiYuan Iniezione SQL non autenticata in SiYuan un'applicazione knowledge-base basata su Go tramite l'endpoint di ricerca asset-content. POST /api/search/fullTextSearchAssetContent costruisce un'istruzione SQL grezza concatenando il valore query...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...

CVE-2021-40906

CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC di SQL Injection per TryGhost Ghost CMS Content API ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Panoramica CVE-2026-26980 è una vulnerabilità di SQL Injection non autenticata nella Content API di TryGhost Ghost CMS. Il...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2024-6460

CVE--2024-6460 Grow von Tradedoubler 2.0.22 – Nicht authentifizierter LFI Verwendung root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Targe...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 esecuzione remota di codice non autenticata CVE-2018-7600 Le versioni di Drupal precedenti alla 7.58, le versioni 8.x precedenti alla 8.3.9, le versioni 8.4.x precedenti alla 8.4.6 e le versioni 8.5.x precedenti alla 8.5.1 consentono a un attaccante remoto di eseguire...

CVE-2025-60654

CVE-2025-60654 - Cross-Site Scripting XSS Memorizzato nella Descrizione dell'Annuncio | ---|--- Ricercatori| DotAdrien Gravità| 7.2 ALTA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Software...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

CVE-2023-35794-WebSSH-Hijacking

CVE-2023-35794-WebSSH-Hijacking Il repository contiene la descrizione per CVE-2023-35794 scoperto dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. CVE ID: CVE-2023-35794 Vendor: Cassia Networks Product: Access Controller Versione: Cassia-AC-2.1.1.2303271039 Vulnerabilità: Controllo di...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Exploit WP Maps Pro per WordPress Accesso admin senza autenticazione | CVSS 9.8 | Pronto all'uso 🔥 Cosa ottieni Exploit Python completamente funzionante per CVE-2026-8732 Creazione account amministratore non autenticato Restituisce un URL di login magico – takeover immediato del...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth खाता अपहरण शोषण अप्रमाणित खाता अधिग्रहण | CVSS 9.4 गंभीर | उपयोग के लिए तैयार 🔥 आपको क्या मिलता है पूरी तरह से काम करने वाला Python शोषण CVE-2026-48611 के लिए बड़े पैमाने पर स्कैनर — स्वचालित रूप से हजारों लक्ष्यों की जाँच करता है CSRF पेलोड जनरेटर — खाता अपहरण के लिए...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Elenco degli scanner - Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 CVE-2020-0796 Elenco Scanner Esiste una vulnerabilità critica di esecuzione di...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserializzazione RCE 📋 Panoramica CVE-2025-24813 è una vulnerabilità ad alta severità in Apache Tomcat che consente esecuzione remota di codice non autenticata quando sono soddisfatte tre condizioni: 1. Il servlet predefinito ha l'accesso in scrittura...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Plugin WordPress NotificationX: SQL Injection Time‑Based Blind SQL Injection Time‑Based Blind non autenticata → Estrai il nome utente admin e l'hash della password da WordPress. 🧠 Panoramica della vulnerabilità Le versioni 2.8.2 e precedenti di NotificationX soffrono di una...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...