CVE-2025-14783-POC

🧨 CVE-2025-14783: Easy Digital Downloads - Acquisizione Account PoC "La fiducia è il difetto di sicurezza più sfruttabile." 💀 Descrizione Questo repository contiene una Proof of Concept PoC funzionante per CVE-2025-14783 , una vulnerabilità critica di Password Reset Poisoning Avvelenamento del...

CVE-2025-14855-POC

CVE-2025-14855: Proof of Concept per XSS Memorizzato nel Plugin WordPress SureForms Obiettivo: Plugin WordPress "SureForms" Plugin WordPress: https://wordpress.org/plugins/sureforms/ Tipo di Vulnerabilità: Cross-Site Scripting XSS Memorizzato CVE: CVE-2025-14855 Riferimento:...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: Esecuzione di Codice Remota RCE non autenticata in NextGen Mirth Connect Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non...

CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...

CVE-2019-0708

CVE-2019-0708 A parte de travamento BSOD foi removida intencionalmente! Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Serviços de Terminal – quando um invasor não autenticado conecta-se ao sistema alvo usando RDP e...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2025-55182-exploit

CVE-2025-55182 Exploit Questo repository contiene un semplice exploit per CVE-2025-55182 , una vulnerabilità critica di esecuzione remota di codice in React Server Components. Panoramica della Vulnerabilità CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice non autenticata in React...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App per WooCommerce = 1.9.4 - Bypass dell'autenticazione non autenticata per compromissione admin Non autenticato → Compromissione account amministratore tramite bug di confluenza logica 📌 Riepilogo...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Analisi tecnica di CVE-2026-34472, un bypass dell'autenticazione tramite credenziali divulgate che interessa il firmware ZTE ZXHN H188A V6. Riepilogo Nelle build H188A V6 testate, richieste non autenticate al percorso root possono raggiungere handler della procedura guidata pre-log...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 exploiter: Clone root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Utilizzo file exploit.py Test automatico e sfruttamento. root@kitploit: python3 exploit.py -u https://target.com Impostazioni...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. Analisi dettagliata della violazione dei dati di MOVEit Transfer del 2023 CVE-2023-34362 per CS50 Cybersecurity. Questo progetto esplora l'impatto tecnico della SQL Injection non autenticata e le sue conseguenze per la privacy globale dei dati, coinvolgendo...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload RCE 📌 Übersicht Dieses Repository enthält einen modifizierten Proof-of-Concept-Exploit für das WordPress-Plugin Royal Elementor Addons and Templates Versionen ≤ 1.3.78. Die Schwachstelle ermöglicht einen nicht...

WordPress Shared Files plugin < 1.7.67 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files versions 1.7.67...

WordPress Shared Files Pro plugin < 1.7.70 - Unauthenticated Limited File Upload vulnerability

Unauthenticated Limited File Upload vulnerability discovered by hoangphuong in WordPress Plugin Shared Files Pro versions 1.7.70...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab Pfadnormalisierungsschwachstelle 📌 Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-52913 , eine Pfadnormalisierungsschwachstelle, die Mitel MiCollab betrifft. Das Problem ermöglicht es nicht authentifizierten Angreifern, beabsichtigte...