171555 matches found
CVE-2025-26198
🛡️ Divulgazione CVE: CVE-2025-26198 — SQL Injection in CloudClassroom-PHP-Project Data di divulgazione: 18 giugno 2025 ID CVE: CVE-2025-26198 Gravità: CRITICAL CVSS 9.8 🧩 Riepilogo Una vulnerabilità critica di SQL Injection esiste in CloudClassroom-PHP-Project v1.0, in particolare nell'endpoint...
CVE-2017-7921-EXP
CVE-2017-7921 Exploit Um problema de autenticação imprópria foi descoberto em dispositivos Hikvision. A vulnerabilidade de autenticação imprópria ocorre quando um aplicativo não autentica os usuários de forma adequada ou correta. Isso pode permitir que um usuário mal-intencionado eleve seus...
CVE-2007-2447
CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...
CVE-2026-24061
🔒 CVE-2026-24061 - Sfrutta il Difetto Critico di Autenticazione 🚀 Per Iniziare Benvenuto nel progetto CVE-2026-24061. Questa applicazione dimostra un difetto di sicurezza critico. Consente agli attaccanti di aggirare l'autenticazione in GNU inetutils-telnetd. Questa README ti guiderà attraverso i...
zabbix-cve-2022-23131
cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. substitua zbxsignedsession por cookie 2. inicie sessão com Single Sign-On SAML author: @random-robbie、@jweny e @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...
cve-2024-3400-panos_rce_reproduction
CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...
CVE-2025-63587
rittalvuln La vulnerabilità è sicuramente rilevante su Rittal CMC III 7030.000 con 3.15.704 , ma possibilmente anche su altri prodotti l'essenza della vulnerabilità: con login corretto, la risposta restituisce login fallito, ma con login errato - errore 'some error has occured...'. login corretto...
Discuz-X5.0-Authentication-Bypass-Exploit-Framework
Discuz! X5.0 Framework di Exploit per il Bypass dell'Autenticazione ⚡ CVE-2026-49952 | CVSS 9.1 Critico | Versione 1.0.0 Uno strumento professionale di penetration testing progettato per identificare e dimostrare la critica vulnerabilità di bypass dell'autenticazione in Discuz! X5.0. 📋 Indice dei...
CVE-2025-29927
Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...
CVE-2025-55449
CVE-2025-55449 - Vulnerabilità di Remote Code Execution RCE in AstrBot Panoramica Questa repository contiene un proof-of-concept di exploit per CVE-2025-55449 , una vulnerabilità critica di Remote Code Execution RCE in AstrBot. La vulnerabilità consente a un attaccante di eseguire codice arbitrar...
CVE-2025-48827
CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...
CVE-2026-2991
KiviCare = 4.1.2 - Authentication Bypass CVE-2026-2991 PoC 📜 Beschreibung CVE-2026-2991 ist eine Schwachstelle zur Umgehung der Authentifizierung im KiviCare – Clinic & Patient Management System EHR-WordPress-Plugin, die alle Versionen bis einschließlich 4.1.2 betrifft. Das Plugin stellt einen...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
Questo repository non contiene un README...
CVE-2021-37580
CVE-2021-37580 Apache ShenYu: bypass dell'autenticazione dell'amministratore...
CVE-2021-37580
CVE-2021-37580 PoC für CVE-2021-37580 0x00 Schwachstellenprinzip Schwachstellenprinzip: Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580 0x01 Einzelne URL root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Für shenyu-admin-2.4.0 mit Schwachstelle: Für...
CVE-2022-1388
CVE-2022-1388 BIG IP REST RCE Su F5 BIG-IP versioni 16.1.x precedenti alla 16.1.2.2, versioni 15.1.x precedenti alla 15.1.5.1, versioni 14.1.x precedenti alla 14.1.4.6, versioni 13.1.x precedenti alla 13.1.5, e tutte le versioni 12.1.x e 11.6.x, richieste non dichiarate possono bypassare...
CVE-2024-9014
Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...
CVE-2016-16113-POC
Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...
CVE-2022-20607
CVE-2022-20607 Nel firmware cellulare Pixel, è possibile una scrittura fuori dai limiti a causa di un controllo dei limiti mancante. Ciò potrebbe portare all'esecuzione remota di codice con autenticazione LTE necessaria. L'interazione dell'utente non è necessaria per lo sfruttamento.Prodotto:...