CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Exploit WP Maps Pro per WordPress Accesso admin senza autenticazione | CVSS 9.8 | Pronto all'uso 🔥 Cosa ottieni Exploit Python completamente funzionante per CVE-2026-8732 Creazione account amministratore non autenticato Restituisce un URL di login magico – takeover immediato del...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth खाता अपहरण शोषण अप्रमाणित खाता अधिग्रहण | CVSS 9.4 गंभीर | उपयोग के लिए तैयार 🔥 आपको क्या मिलता है पूरी तरह से काम करने वाला Python शोषण CVE-2026-48611 के लिए बड़े पैमाने पर स्कैनर — स्वचालित रूप से हजारों लक्ष्यों की जाँच करता है CSRF पेलोड जनरेटर — खाता अपहरण के लिए...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserializzazione RCE 📋 Panoramica CVE-2025-24813 è una vulnerabilità ad alta severità in Apache Tomcat che consente esecuzione remota di codice non autenticata quando sono soddisfatte tre condizioni: 1. Il servlet predefinito ha l'accesso in scrittura...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Plugin WordPress NotificationX: SQL Injection Time‑Based Blind SQL Injection Time‑Based Blind non autenticata → Estrai il nome utente admin e l'hash della password da WordPress. 🧠 Panoramica della vulnerabilità Le versioni 2.8.2 e precedenti di NotificationX soffrono di una...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

CVE-2026-5097 wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-6286

Amelia – Booking for Appointments and Events Calendar (WordPress plugin, versions ≤ 2.2) is vulnerable to unauthenticated stored XSS via customer name fields. The AddBookingCommand explicitly skips nonce verification (Command.php line 186), allowing unauthenticated users to submit booking data. A...

EUVD-2026-67465

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Stored Cross-Site Scripting via customer name fields in versions up to and including 2.2. This is due to an authentication bypass where the AddBookingCommand explicitly skips nonce verification...

CVE-2026-5097

The wpForo Forum plugin for WordPress is affected by an unauthenticated SQL Injection via the 'referer' parameter in all versions up to and including 2.4.17 . The root cause is insufficient escaping on the user-supplied parameter combined with a lack of sufficient preparation on the existing SQL ...

EUVD-2026-67466

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-6286 Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Stored Cross-Site Scripting via customer name fields in versions up to and including 2.2. This is due to an authentication bypass where the AddBookingCommand explicitly skips nonce verification...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail RCE durch beliebigen Datei-Upload APT-erweitert Dies ist ein erweiterter Proof-of-Concept-Exploit PoC für CVE-2025-52691 , eine kritische Schwachstelle in der E-Mail-Server-Software SmarterTools SmarterMail, die nicht authentifizierten Benutzern das Hochladen...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit per CVE-2017-14980 — una vulnerabilità di stack-based buffer overflow in Sync Breeze Enterprise 10.0.28. 📖 Analisi tecnica completa dell'exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Informazioni Questo repository contiene un proof-of-concept...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

CVE-2025-31161

CVE-2025-31161 ist eine kritische Schwachstelle mit hohem Schweregrad, die es Angreifern ermöglicht, die Art und Weise zu kontrollieren, wie die Benutzerauthentifizierung durch die CrushFTP Managed File Transfer MFT Software gehandhabt wird. Betroffene Versionen: 10.0.0 bis 10.8.3 und 11.0.0 bis...

CVE-2025-55182

Scanner CVE-2025-55182 Una scanner prova di concetto per CVE-2025-55182 , una vulnerabilità critica di Esecuzione di Codice Remoto RCE non autenticata nei React Server Components RSC. Panoramica Il 3 dicembre 2025 è stata divulgata una vulnerabilità critica che interessa React 19.x e le...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit migliorato per Wing FTP Server CVE-2025-47812 - Esecuzione remota di codice non autenticata RCE 🔧 Installazione Clona questo repository ed entra nella directory: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 p...