CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2020-9332

CVE-2020-9332 Descrizione Un driver bus vulnerabile in FabulaTech “USB for Remote Desktop” e “USB over Network” consente agli utenti con privilegi bassi di aggiungere un dispositivo USB software completamente controllato, che potrebbe essere utilizzato da un attaccante per elevare i privilegi in...

CVE-2026-37070

CVE-2026-37070 Fehlerhafte Zugriffskontrolle in /vfm-admin/ajax/streamvid.php im Veno File Manager Project in Version 4.4.9 erlaubt einem authentifizierten Angreifer, beliebige von anderen Benutzern hochgeladene Dateien zu lesen, sofern er den Pfad und den Dateinamen kennt, und zwar über eine...

CVE-2025-25347

CVE-2025-25347 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2025-25347 im QingLong Panel zu testen, einer Open-Source-Plattform zur Verwaltung von Task-Automatisierung. Diese Schwachstelle ermöglicht Remote Code Execution RCE , da das Panel an bestimmten Endpunkten keine...

CVE-2026-37073

CVE-2026-37073 Controllo degli accessi non corretto in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 consente a un attaccante non autenticato di inviare email dal server SMPT configurato sull'applicazione effettuando una richiesta POST all'endpoint con i parametri e l'header...

CVE-2025-29927

CVE-2025-29927 Next.Js Umgehung von Berechtigungen CVE-2025-29927 Weitere PoCs unter https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path Standard /, Multithreading Standard 10 Batch-Scan: python poc.py -f url.txt -p /path -t 10 Einzelner Scan: python poc.py -u your-ip -p /path -t 10...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Descrizione : Best Student Result Management System 1.0 è vulnerabile al Broken Access Control. La vulnerabilità di Directory Listing consente a qualsiasi attaccante remoto di visualizzare i file sensibili...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demo Writeup originale: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configurazione Per prima cosa, esegui il server di sviluppo: root@kitploit: npm i npm run dev Apri http://localhost:3000 con il tuo browser per vedere il risultato. Provare...

CVE-2023-25690

CVE-2023-25690 Descrizione di CVE-2023-25690: Alcune configurazioni di modproxy su Apache HTTP Server dalla versione 2.4.0 alla 2.4.55 consentono attacchi HTTP Request Smuggling tecnica di attacco che interferisce con il processo con cui il sito web gestisce le sequenze di richieste HTTP ricevute...

CVE-2022-26629

Bypass della schermata di blocco CVE-2022-26629 Prodotti interessati SoroushPlus+ Messenger 1.0.30 Tipo di vulnerabilità Controllo degli accessi improprio Impatto Bypass della schermata di blocco Sommario La gestione impropria di permessi e privilegi insufficienti consente a un attaccante di...

cve-2023-22515-1

🛡️ CVE-2023-22515: Analisi approfondita della vulnerabilità di escalation dei privilegi in Confluence !IMPORTANT Avviso di sicurezza urgente : questa vulnerabilità ha un punteggio CVSS 10.0 Critical , il massimo livello di rischio. Se si utilizza una versione interessata, è necessaria una patch...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Schwachstellenbeschreibung Webmin 1.984 und darunter - Dateimanager Privilegienausnutzung CVE-2022-0824 und CVE-2022-0829 Weniger privilegierte Webmin-Benutzer, die keine Einschränkungen für das Dateimanager-Modul konfiguriert haben, können mit Root-Rechten auf Datei...

CVE-2025-57489

CVE-2025-57489 الوصف من مدونة المطوّر: عندما يتم فتح القفل في SuperDuper للسماح بالتنفيذ دون الحاجة إلى إدخال كلمة مرور المسؤول، يمكن لبرنامج خارجي استخدام تفويضنا لتشغيل شيء آخر غير النسخ الاحتياطي بصلاحيات المسؤول. وصف CVE: التحكم غير الصحيح في الوصول في مكوّن SDAgent الخاص بـ Shirt Pocket...

CVE-2024-46627

CVE-2024-46627 - Controllo di accesso errato in BECN DATAGERRY v2.2 consente agli attaccanti di eseguire comandi arbitrari tramite richieste web appositamente create. DATAGERRY v2.2 non dispone di controllo degli accessi nella REST API per i seguenti endpoint: /rest/users//settings/ GET, POST...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

CVE-2024-3400-Check

विवरण 1. /ssl-vpn/hipreport.esp एंडपॉइंट पर POST अनुरोध करें। 2. यह जांचने के लिए /global-protect/portal/images/sxy.txt पर GET अनुरोध करें कि क्या शोषण फ़ाइल तक पहुंच की अनुमति देता है, जो आमतौर पर निषिद्ध होती है 403 Forbidden स्थिति। पूर्वापेक्षाएँ आपको Python 3.6 या उससे नया संस्करण और aiohttp...

CVE-2024-22889-Plone-v6.0.9

उत्पाद: Plone CMS संस्करण: v6.0.9 खोज की तिथि: 10.01.2024. रिपोर्ट की तिथि: 10.01.2024. भेद्यता प्रकार: गलत अभिगम नियंत्रण। CVE आईडी: CVE-2024-22889 विवरण: Plone संस्करण v6.0.9 में गलत अभिगम नियंत्रण के कारण, दूरस्थ हमलावर एक क्राफ्टेड अनुरोध भेजकर वेबसाइट पर होस्ट की गई सभी फ़ाइलों को देख और...