CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2023-6063-PoC

PoC per CVE-2023-6063: WP Fastest Cache 1.2.2 Iniezione SQL Cieca Non Autenticata -red Una Proof of Concept per CVE-2023-6063, una vulnerabilità di iniezione SQL cieca basata sul tempo in WP Fastest Cache ≤1.2.2. Estrae password hashate userpass ed email useremail dalla tabella wpusers abusando d...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Descrizione Il plugin PDF Generator Addon per Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa tramite la funzione...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC Vulnerabilità: Server-Side Request Forgery nel gestore di upgrade WebSocket di Next.js 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 Utilizzo root@kitploit: Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py...

CVE-2020-13259

CVE-2020-13259 PoC der vollständigen Account-Übernahme auf RAD SecFlow-1v Eine Sicherheitslücke in der webbasierten Verwaltungsoberfläche von RAD SecFlow-1v könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Request-Forgery-Angriff CSRF auf ein betroffenes...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilità Critica del Server React 🧠 Cos'è ⚛️ Una falla di sicurezza critica in React Server Components RSC 🧨 Causata da deserializzazione non sicura 🌐 Sfruttabile tramite richieste di rete 🔓 Nessuna autenticazione richiesta ☠️ Può portare a Esecuzione di codice remoto RCE ✅...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didattico in Python 3 per la CVE-2019-9053, una vulnerabilità di SQL Injection time-based blind in CMS Made Simple = 2.2.9. Questa versione è stata modificata per l'uso in CTF/laboratorio. Possiede prefissi preconfigurati per ridurre il tempo ...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

CVE-2019-17621

DLink RCE vulnerabilità CVE-2019-17621 rce non autenticato FAT può emulare questo, quindi utilizza attifyos...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

joombrute

JoomBrute Toolkit moderno per attacchi di autenticazione Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descrizione Toolkit per attacchi alle credenziali Joomla che copre le versioni CMS 3, 4 e 5. Sei sottocomandi gestiscono l'intera catena di attacco end-to-end: detect -...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion Esecuzione Remota di Codice non Autenticata Implementazione in Python dell'exploit di esecuzione remota di codice per CVE-2023-26360, basata sull'analisi del modulo originale Metasploit e sul lavoro precedente di jakabakos. Perché esiste questo Il PoC di jakabako...

CVE-2026-50751

🚨 CVE-2026-50751 - Bypass dell'autenticazione in Check Point VPN IKEv1 📖 Panoramica CVE-2026-50751 è una vulnerabilità critica di bypass dell'autenticazione che colpisce le implementazioni di Check Point Quantum Security Gateway configurate con il protocollo legacy IKEv1 Remote Access VPN. Il...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 Pubblicazione : 26 giugno 2026 Ultimo aggiornamento : 27 giugno 2026 Ricercatore : Netwurm - VTDR e.V.i.G. Descrizione della vulnerabilità Il plugin WP Full Stripe Free per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 8.4.3...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass critico dell'autenticazione remota in GNU Inetutils telnetd Il fantasma del 2015 è tornato per possedere tutto ciò che esegue ancora telnet. Zero autenticazione. Una variabile d'ambiente. Shell root immediata. ⚠️ Panoramica CVE-2026-24061 è una vulnerabilità...

CVE-2025-2539

POC - CVE-2025-2539 File Away Disclaimer : Questa prova di concetto POC è realizzata esclusivamente a scopo didattico e di test etico. L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modifica non autorizzata della password dell'amministratore Jrohy/trojan è un progetto open source basato su Go per il deployment automatizzato del servizio trojan. Il suo endpoint di inizializzazione web /auth/register non viene correttamente disabilitato dopo la configurazione,...

CVE-2026-81342

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.43 does not validate a redirect parameter supplied during user registration before using it, allowing unauthenticated attackers to redirect users to arbitrary external URLs...

CVE-2026-81026

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.40 does not verify the amount, receiver, currency or status of a payment notification before marking the corresponding order completed, allowing unauthenticated users to complete full-price orders and gain access to paid content by...