CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: autorizzazione mancante sugli endpoint dei plugin Docker → RCE sull'host Prova di concetto per CVE-2026-44848 , una vulnerabilità di autenticazione mancante CWE-862 in Portainer che consente a un utente non amministratore con accesso all'endpoint Docker di eseguire...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinlink"...

WP-GDPR-Compliance-Plugin-Exploit

Exploit della vulnerabilità CVE-2018-19207 nel plugin WP GDPR Compliance WordPress Questo script Python crea un utente con ruolo admin. Modifica le variabili baseurl, username, email per il tuo caso specifico. È necessario un indirizzo email funzionante, perché una email viene inviata a questo...

CVE-2022-40684

CVE-2022-40684 استخراج مستخدمي المسؤول وتفاصيل فورتي جيت الاستخدام: رابط واحد: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 روابط متعددة: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

Drupalgeddon-Python3

Drupalgeddon Python3 Ausgabe Ein neu geschriebener POC zur CVE-2014-3704, erstellt im Rahmen meiner CPTS-Ausbildung auf HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, bekannt als Drupalgeddon, betrifft die Versionen 7.0 bis 7.31 und wurde in Version 7.32 behoben. Es...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenweise Admin-Benutzer hinzufügen Einführung Dieses Skript verwendet Python3 und nutzt Threading für bessere Prozessgeschwindigkeit. Das Skript wurde auf 2 Versionen aktualisiert. V1 ist die alte Version...

CVE-2023-42793

Exploit TeamCity CVE-2023-42793 Questo script Python sfrutta una vulnerabilità di sicurezza CVE-2023-42793 in JetBrains TeamCity, consentendo a un attaccante di creare un nuovo utente con privilegi amministrativi. Utilizzo Lo script accetta in input un singolo URL di un'istanza TeamCity o una lis...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

CVE-2024-42327

PoC per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che fornisce accesso API, può sfruttare questa vulnerabilità. Esiste una SQLi nella classe CUser nella funzione addRelatedObjects; questa...

CVE-2024-7593_PoC_Exploit

Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 e CVE-2024-1709 Una prova di concetto sviluppata da @watchTowr per sfruttare un bypass dell'autenticazione al fine di aggiungere un nuovo utente amministrativo in ConnectWise ScreenConnect. Questo è il primo passo di una banale catena di esecuzione remota di comandi. Segui il team d...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 and CVE-2024-1709 A Proof of Concept developed by @watchTowr to exploit an authentication bypass to add a new administrative user in ConnectWise ScreenConnect. This is the first step in a trivial Remote Command Execution chain. Follow the watchTowr Labs Team for our Security Researc...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Zuerst die SessionID für einen Gastbenutzer erhalten. Wir können die SessionID aus jeder HTTP-Anfrage finden. Zum Beispiel: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal Benutzeradministrator hinzufügen...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Exploitmigliorato Questa è una versione migliorata del POC dell'exploit creato originariamente da watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 un enorme ringraziamento a loro!! Questo exploit è destinato a scopi di ricer...

CVE-2024-0204

CVE-2024-0204: Authentifizierungsumgehung in GoAnywhere MFT Skript zum Erstellen eines neuen Admin-Benutzers in GoAnywhere MFT. Blogbeitrag Weitere Details hier: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Verwendung Das Passwort muss mindestens 8...

CVE-2024-50335

CVE-2024-50335: Authentifiziertes XSS im „Publish Key“-Feld ermöglicht unbefugte Erstellung von Administrator-Benutzern Zusammenfassung Das „Publish Key“-Feld auf der Seite „Profil bearbeiten“ in SuiteCRM ist anfällig für Reflektiertes Cross-Site Scripting XSS, wodurch ein Angreifer schädlichen...