CVE-2024-10924

CVE-2024-10924 एक्सप्लॉइट - WordPress Really Simple SSL प्लगइन 2FA बाईपास अवलोकन इस रिपॉजिटरी में CVE-2024-10924 के लिए एक एक्सप्लॉइट है, जो WordPress के Really Simple SSL प्लगइन में एक भेद्यता है। यह एक हमलावर को टू-फैक्टर ऑथेंटिकेशन 2FA ऑनबोर्डिंग को बाईपास करने और एक WordPress साइट तक अनधिकृत...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2-Authentifizierungs-Bypass-Forschung ⚠️ WICHTIG: Diese Schwachstelle wurde von CrushFTP im November 2025 gepatcht. Diese Forschung wird ausschließlich für Bildungs- und Verteidigungszwecke veröffentlicht. 📝 HINWEIS: Diese Forschung basiert auf Schwachstellenmustern ähnlich wie...

CVE-2024-42327

PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...

CVE-2019-19550

CVE-2019-19550 Beschreibung Die Umgehung der Remote-Authentifizierung in Senior Rubiweb 6.2.34.28 und 6.2.34.37 ermöglicht Admin-Zugriff auf vertrauliche Informationen betroffener Benutzer, die anfällige Versionen verwenden. Der Angreifer muss lediglich die korrekte URL angeben. Wichtige Daten...

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 बिल्ड 5538 या उससे पहले के संस्करण में मौजूद एक भेद्यता एक दूरस्थ अनधिकृत हमलावर को क्राफ्टेड स्क्रिप्ट का उपयोग करके स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता का लाभ उठाकर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सक...

HikPwn

HikPwn HikPwn, uno scanner semplice per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8. Questo progetto è nato per curiosità mentre catturavo e osservavo il traffico di rete generato da alcuni software e dispositivi Hikvision. Istruzioni di...

dir-3040_dos

Negação de Serviço dir-3040 O Dir-3060 também pode ser afetado, pois compartilha muitos componentes do mesmo firmware. Testado no firmware mais recente 1.20b03a hotfix A página de acesso do usuário do servidor FTP, por padrão, está configurada para permitir que qualquer usuário com privilégios de...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

CVE-2024-32371

CVE-2024-32371 विवरण विवरण CVE-2024-32371 के रूप में पहचानी गई एक कमजोरी एक हमलावर को type पैरामीटर को 1 से 0 में बदलकर विशेषाधिकार बढ़ाने की अनुमति देती है। यह कमजोरी एक सामान्य उपयोगकर्ता खाते वाले हमलावर को अपने विशेषाधिकार बढ़ाने और सिस्टम तक प्रशासनिक पहुंच प्राप्त करने में सक्षम बनाती है।...

CVE-2020-15906

CVE-2020-15906 CVE-2020-15906 的漏洞分析报告。 特别感谢 Frederic Mohr Lastbreach 提供的后端支持。 Tiki Wiki Cms Groupware 16.x - 21.1 认证绕过漏洞 —— Maximilian Barz 发现 我在 TikiWiki Cms Groupware 16.x - 21.1 中发现了一个新漏洞。该漏洞允许远程未经身份验证的攻击者绕过登录页面，从而完全控制 Tiki Wiki CMS。攻击者可以暴力破解管理员账户直至账户被锁定。此后，可以使用空密码以管理员身份进行身份验证并获取访问权限。...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass critico dell'autenticazione in Twonky Server 8.5.2 -e63939?style=for-the-badge Un attaccante non autenticato può bypassare l'autenticazione dell'API, estrarre le credenziali dell'amministratore dai log e ottenere accesso completo come amministratore. 📋 Panoramica...

CVE-2026-60206

CVE-2026-60206 – PoC per il bypass dell'autenticazione SAML in Oracle WebLogic Server Questo repository fornisce un exploit proof-of-concept per CVE-2026-60206 , una vulnerabilità critica di bypass dell'autenticazione nell'implementazione SAML di Oracle WebLogic Server. La falla consente a un...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass de Autenticação no Fortinet FortiOS / FortiProxy Visão Geral CVE-2025-24472 é uma vulnerabilidade de bypass de autenticação no Fortinet FortiOS e FortiProxy. Um atacante não autenticado pode criar requisições de proxy CSF Central Security Fabric especialmente formatadas pa...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...