2722 matches found
SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation
SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...
Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass
Ivanti Endpoint Manager Mobile EPMM, formerly MobileIron Core, through 11.10 allows remote attackers to obtain PII, add an administrative account, and change the configuration because of an authentication bypass, as exploited in the wild in July 2023. A patch is available. id: CVE-2023-35078 info...
CVE-2021-36394
CVE-2021-36394 Tabla de actualización o Cambiar contraseña de Admin: Código personalizado $newpassword = "Accounttakedover123"; Luego ejecute: $ CVE2021-36394.php http://victim/pathtomoodle Función de ejecución Código personalizado $function = "header"; $param = "Hacked: by0d0ff9"; Luego ejecute:...
CVE-2025-6934-PoC
🔓 Herramienta de Explotación CVE-2025-6934 Creación de cuenta de administrador no autenticada en el plugin Opal Estate Pro de WordPress Creada y desarrollada completamente por mejbankadir SMH tech y Mejban HackSheild Bajo NexoAmicus 📋 Descripción CVE-2025-6934 es una vulnerabilidad crítica en el...
SecureConnect-Auth-Bypass
Vulnerabilidad de Omisión de Autenticación en ConnectWise SecureConnect Un proof of concept de explotación para la vulnerabilidad de omisión de autenticación en ConnectWise SecureConnect. Publicación del Blog Más detalles aquí:...
CVE-2023-22515-joaoviictorti
CVE-2023-22515 Resumen Compilación Uso Ejecutar CVE-2023-22515 Resumen Confluence es una wiki empresarial basada en web desarrollada por la empresa australiana de software Atlassian. Atlassian ha sido informada de un problema reportado por algunos clientes donde atacantes externos pueden haber...
CVE-2025-10352-POC
CVE-2025-10352 POC - Admin Account Creation 🛠️ POC for CVE-2025-10352: An unauthenticated endpoint in Melis Platform melis-core that allows creation of an administrator account via a crafted HTTP request to a specific admin endpoint. 🔗 References 📄 CVE-2025-10352 on MITRE 📄 Melis Platform Warning...
CVE-2026-23550-PoC
CVE-2026-23550-PoC CVE-2026-23550 - Plugin de WordPress Modular DS Acceso de Administrador No Autenticado Prueba de Concepto PoC que demuestra CVE-2026-23550 - toma de control crítica de cuenta de administrador sin autenticación en el plugin de WordPress Modular DS versiones ≤2.5.1. Explotado...
CVE-2026-27944
CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...
CVE-2025-6934
CVE-2025-6934 Auto Exploit ⚡ Resumen CVE-2025-6934 es un exploit de prueba de concepto PoC dirigido al Plugin de WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demuestra la creación de una cuenta de administrador sin autenticación. Descargo de responsabilidad: Este PoC es solo con fines...
CVE-2026-0920-WordPress-LA-Studio-Exploit
CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor Exploit A robust Proof of Concept PoC exploit written in Go for the critical backdoor vulnerability found in LA-Studio Element Kit for Elementor plugin versions = 1.5.6.3. This tool demonstrates how an unauthenticated attacker can leverage the...
CVE-2025-48129
🚨 CVE-2025-48129 - Escalada de Privilegios en el Plugin Spreadsheet Price Changer de WordPress 🛡️ Resumen de la Vulnerabilidad Plugin Afectado : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versiones Vulnerables : Clasificado bajo: OWASP A7 – Fallas de Identificación y...
CVE-2026-56736
The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...
CVE-2026-8181
CVE-2026-8181 - Exploit de Bypass de Autenticación en Burst Statistics Python 2.7 exploit para la vulnerabilidad del plugin Burst Statistics CVE-2026-8181 que permite a atacantes no autenticados evadir la autenticación de la API REST, recuperar contraseñas de aplicación y crear nuevos usuarios...
Blackash-CVE-2025-31161
Blackash-CVE-2025-31161 CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explotará la vulnerabilidad de omisión de autenticación authbypass para crear una nueva cuenta de usuario con permisos de nivel Administrador. La omisión de autenticación Auth Bypass requiere el...
cve-2023-22515
CVE-2023-22515 Aquí se describe la lógica de explotación de la vulnerabilidad mediante Burp Suite. Para la explotación es necesario cambiar el valor del atributo bootstrapStatusProvider.applicationConfig.setupComplete a false, es decir, realizar la solicitud: Cambio de Confluence al modo de...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | Omisión de autenticación para apropiación de cuenta de administrador Descripción : Burst Statistics 3.4.0 - 3.4.1.1 - Omisión de autenticación para apropiación de cuenta de administrador El plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google...
CVE-2023-22515-Exploit-Script
Automated Exploitation of CVE-2023-22515 - Confluence Privilege Escalation This repository contains an automated exploit script for CVE-2023-22515, a critical vulnerability in Atlassian Confluence that allows unauthorized attackers to create administrative accounts and gain full control of...
CVE-2026-5118
CVE-2026-5118 — Divi Form Builder = 5.1.2 — 未授权权限提升（通过角色注入） 🔥 漏洞概述 WordPress 插件 Divi Form Builder 版本 = 5.1.2 存在一个未授权权限提升 漏洞。此严重缺陷允许未授权攻击者 直接通过任何 Divi Form Builder 表单（包括联系表单、报价表单、新闻通讯表单或任何其他支持 DFB 的表单）创建新的管理员 账户。 该漏洞源于 FormSubmissionHandler.php 中的 createuser 函数，该函数直接从用户提交的 POST 数据中接受 role...