CVE-2025-6934

CVE-2025-6934 escalation non autenticata dei privilegi in Opal Estate Pro Descrizione CVE-2025-6934 è una vulnerabilità critica nel plugin WordPress Opal Estate Pro ≤ v1.7.5. Questo bug consente a un attaccante non autenticato di creare un nuovo account amministratore inviando una richiesta...

CVE-2024-27198_LAB

Laboratorio CVE-2024-27198 Descrizione TeamCity fornisce una pagina riservata agli amministratori per la gestione dei token che non è protetta da autenticazione. Ciò consente a un utente non autenticato di generare un token di accesso per l'utente amministratore se riesce a trovare l'ID di un...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argomenti: -u / --url → URL base di WordPress es. https://target.com/wordpress/ --form → URL completo del modulo di registrazione es. https://target.com/wpr/default-registration/ Esempio: root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

CVE-2025-0282

PoC per CVE-2025-0282 Stack Buffer Overflow Remoto Non Autenticato nei Prodotti Ivanti Panoramica Questa proof-of-concept dimostra lo sfruttamento di CVE-2025-0282, una vulnerabilità critica che colpisce: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basata sulla...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Dieses Repository bietet ein Tool zur Überprüfung auf das Vorhandensein der Sicherheitslücke CVE-2023-22515 in Atlassian Confluence Server unter Verwendung der Nmap Scripting Engine NSE. Übersicht über CVE-2023-22515 CVE-2023-22515 ist eine kritische Sicherheitslücke in Atlassi...

CVE-2025-6934

CVE-2025-6934 Exploit Automático ⚡ Visão Geral CVE-2025-6934 é um exploit de prova de conceito PoC que visa o Plugin WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demonstra a criação de conta de administrador sem autenticação. Aviso: Este PoC é apenas para fins educacionais. Não use em sistema...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb Kritische Authentifizierungsumgehung & Pfad-Traversal Kritische nicht authentifizierte Sicherheitslücke, die es entfernten Angreifern ermöglicht, Administratorkonten auf FortiWeb-Geräten zu erstellen. 📌 Überblick CVE-2025-64446 ist eine schwerwiegende relative...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Broken Authentication CVE-2025-68860 Descrizione Il plugin WordPress Mobile builder versione 1.4.2 e precedenti presenta una vulnerabilità di Broken Authentication che consente a un attaccante di creare token JWT validi utilizzando il segreto predefinito...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 litespeed-cache =6.3 के लिए शोषण जो व्यवस्थापक खाता बनाने के साथ विशेषाधिकार वृद्धि की अनुमति देता है निर्माण root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . अस्वीकरण यह PoC केवल शैक्षिक उद्देश्यों के लिए है।...

EUVD-2026-42698

Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalation dei Privilegi nel Plugin Spreadsheet Price Changer per WordPress 🛡️ Riepilogo della Vulnerabilità Plugin Coinvolto : Spreadsheet Price Changer per WooCommerce e WP E-commerce – Light Versioni Vulnerabili : Classificato sotto: OWASP A7 – Fallimenti di Identificazione e...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. A causa della...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit-Tool Erstellung nicht authentifizierter Administratorkonten im WordPress-Plugin Opal Estate Pro Vollständig erstellt und entwickelt von mejbankadir SMH tech and Mejban HackSheild Under NexoAmicus 📋 Beschreibung CVE-2025-6934 ist eine kritische Schwachstelle im...

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

CVE-2024-57523.

CVE-2024-57523 - CSRF-Schwachstelle in Users.php - SourceCodester Packers and Movers Management System 1.0 Beschreibung Dieses Repository enthält einen Proof of Concept PoC für eine Cross-Site Request Forgery CSRF -Schwachstelle im Packers and Movers Management System 1.0 von SourceCodester. Die...

CVE-2023-3460

CVE-2023-3460 - Nicht autorisierter Admin-Zugriff für Ultimate Member Plugin POC CVSS-Score: 9.1 Datum: 07.04.2023 Was ist das Ultimate Member Plugin? Das Ultimate Member Plugin ist ein beliebtes Mitgliedschafts-Plugin zur Registrierung von Benutzern. Das Plugin hat über 200.000 aktive...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

cve-2023-22515

CVE-2023-22515 Hier wird die Vorgehensweise zur Ausnutzung der Schwachstelle über Burp Suite beschrieben. Für die Ausnutzung ist es erforderlich, den Wert des Attributs bootstrapStatusProvider.applicationConfig.setupComplete auf false zu ändern, also die folgende Anfrage auszuführen: Anfrage zum...

CVE-2023-22515-Exploit-Script

Automatisierte Ausnutzung von CVE-2023-22515 - Confluence-Privilegienerweiterung Dieses Repository enthält ein automatisiertes Exploit-Skript für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence, die es nicht autorisierten Angreifern ermöglicht, administrative Konten zu...