CVE-2023-3460

CVE-2023-3460 Exploit for CVE-2023-3460 - Unauthorized admin access for Ultimate Member plugin. PoC is now published. It was created for educational/research purposes only! Use it at your own risk!...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Um estudo de caso técnico e análise de exploração da vulnerabilidade de bypass de autenticação no firmware do TP-Link TL-WR840N CVE-2018-12633. Análise de Vulnerabilidade: Bypass de Autenticação no TP-Link TL-WR840N CVE-2018-12633 ⚠️ Aviso: Este repositório é para...

CVE-2025-45619

Détails du problème Modèle de caméra PTC310UV2 exécutant la version du firmware 0.1.0000.59. La vulnérabilité se trouve dans l'interface web utilisée pour accéder à la caméra. La vulnérabilité a été découverte lors d'un test d'intrusion, donc certaines informations dans les captures d'écran de la...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments : Exploitation d'accès administrateur non autorisé Je ne publierai pas celui-ci en premier... c'est certain.. La preuve de concept PoC est maintenant publiée. Elle a été créée à des fins éducatives/de recherche uniquement ! Utilisez-la à vos risques et périls !...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Uma prova de conceito de bypass de autenticação do Fortinet FortiOS Consulte nossa publicação no blog para detalhes técnicos Detecção em Ação root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ ...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass Authentication simple poc bypass auth if you want to access via browser don't forget to change USERAGENT variable in script according to what is displayed in your browser so it can work. use cookie editor to replace value sid and u Affected: phpBB 3.3.16 and below +...

Teldat-Router-CVE-2022-POC

Roteador Teldat CVE-2022-39996 & CVE-2022-39997 POC Prova de conceito para duas vulnerabilidades descobertas em roteadores Teldat RS123 / RS123w. Visão Geral CVE ID| Tipo| CWE| CVSS| Severidade ---|---|---|---|--- CVE-2022-39996| XSS Refletido| CWE-79| 6.1| Médio CVE-2022-39997| Senha Fraca|...

CVE-2019-19550

CVE-2019-19550 Description Remote Authentication Bypass in Senior Rubiweb 6.2.34.28 and 6.2.34.37 allows admin access to sensitive information of affected users using vulnerable versions. The attacker only needs to provide the correct URL. Important Dates Announcement to Vendor: 2019-12-02 Public...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

EUVD-2026-67289

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

TendaSpill

TendaSpill Uno strumento di exploit per estrarre password utilizzando CVE-2015-5995. CVE-2015-5995 I dispositivi Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 e Tenda N3 Wireless N150 consentono a attaccanti remoti di ottenere accesso amministrativo tramite una certa sottostringa 'admin...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker root@kitploit: $ curl...

HikPwn

HikPwn HikPwn, uno scanner semplice per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8. Questo progetto è nato per curiosità mentre catturavo e osservavo il traffico di rete generato da alcuni software e dispositivi Hikvision. Istruzioni di...

CVE-2026-76945

The affected Ebyte device relies on client-managed authentication tokens without sufficient server-side validation. An attacker may replay or manipulate authentication tokens to gain unauthorized access to administrative functionality...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

fortigate-cve-2022-40684-tool

Descrizione Questo strumento consente ai professionisti della sicurezza di identificare e convalidare l'esposizione a CVE-2022-40684 nei dispositivi FortiGate interagendo con gli endpoint API CMDB esposti. Supporta l'enumerazione degli utenti amministrativi, dei gruppi di utenti e l'estrazione...

CVE-2024-47533

CVE-2024-47533 – Exploit di Bypass dell'Autenticazione XML-RPC di Cobbler 📜 Descrizione CVE-2024-47533 è una vulnerabilità critica di bypass dell'autenticazione in Cobbler, un server di installazione Linux che automatizza le installazioni di sistemi operativi via rete. Il difetto è causato da un...

CVE-2026-55040-Mass-Exploit

Exploit di Bypass del Token JWT per Microsoft SharePoint CVE-2026-55040, CVSS 9.1 Forgia token di autenticazione utilizzando tre vettori di attacco: Algoritmo "none" salta la verifica della firma Segreti HS256 deboli con supporto per attacco a forza bruta tramite dizionario Sostituzione della...

CVE-2021-42562

CVE-2021-42562: Controllo degli accessi inadeguato in MITRE Caldera Caldera versioni =2.8.1 non separa correttamente i privilegi degli utenti, consentendo agli utenti non amministratori di leggere e modificare la configurazione o altri componenti che dovrebbero essere accessibili solo dagli...