CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

CVE-2022-28108

Selenium Chrome RCE Exploit Erweitert Dieses Repository enthält eine modifizierte Version eines Metasploit-Moduls, das eine Remote-Code-Execution-Schwachstelle in älteren Versionen von Selenium Server Grid ausnutzt. Bitte lesen Sie diese README-Datei sorgfältig, bevor Sie diesen Code verwenden...

CVE-2025-62950-PoC

Descrizione Questa proof of concept PoC descrive una vulnerabilità di Cross-Site Request Forgery CSRF trovata nel plugin Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. Il problema consente a un attaccante di ingannare un utente autenticato affinché esegua una richiesta...

CVE-2024-27198-RCE

Dork di mappatura del cyberspazio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Come usare Sto usando Python3.9. root@kitploit: pip install requests...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch Di Edmonds Commerce Questa CVE riguarda una vulnerabilità CSRF nei file .swf di Adobe Flex utilizzati da Magento. Puoi trovare maggiori informazioni su questa CVE qui: Peter O'Callaghan - Vulnerabilità CSRF di Magento tramite Adobe Flex Minded Security - Il vecchio è...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC di CVE-2017-1000499 Le versioni di phpMyAdmin 4.7.x precedenti alla 4.7.6.1/4.7.7 sono vulnerabili a una debolezza CSRF. Ingannando un utente a cliccare su un URL appositamente creato, è possibile eseguire operazioni dannose sul database come l'eliminazione di record,...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 e CVE-2019-9597 Exploit CSRF di Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Account Takeover tramite CSRF non autenticato in BigTreeCMS v4.4.14 Tutti i moduli ricercabili nel pannello di amministrazione di BigTreeCMS v4.4.14 sono vulnerabili a DOM-XSS riflesso tramite l'URI. Le query di ricerca vengono riflesse nell...

CVE-2020-18326

Subrion CMS 4.2.1 - Cross Site Request Forgery CSRF Aggiunta di un utente amministratore Descrizione Subrion CMS è facile da installare e semplice da gestire. Utilizzalo come applicazione autonoma o in combinazione con altre applicazioni per creare siti di livello base, siti di medie o grandi...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2025-70899

Questo repository contiene la Proof of Concept che dimostra la vulnerabilità di protezione CSRF mancante nel PHPgurukul Online Course Registration System. 📄 Visualizza la PoC completa qui: MissingCSRFprotectionpoc.md...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Sommario Vulnerabilità: CSRF in /api/set-password che consente di modificare la password senza consenso. Versioni interessate: Tutte le versioni del software sono interessate. Al momento non è disponibile una release corretta. CVE: CVE-2023-34927 l'ultima...

CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth Account Hijacking Exploit Nicht authentifizierte Kontenübernahme | CVSS 9.4 Kritisch | Einsatzbereit 🔥 Was Sie erhalten Voll funktionsfähiger Python-Exploit für CVE-2026-48611 Massen-Scanner – prüft automatisch tausende Ziele CSRF-Payload-Generator – erstellt HTML-Dat...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Nome del progetto e URL del repository: Sistema di gestione delle assunzioni di domestiche tramite PHP e MySQL Tipo di vulnerabilità: Client Side Request Forgery Versioni interessate: v1.0 💣Descrizione della vulnerabilità: Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nel pannello d...

CVE-2024-11680

ProjectSend CVE-2024-11680 Exploit Dies ist ein Proof-of-Concept-Exploit für CVE-2024-11680, eine nicht authentifizierte Konfigurationsänderungs- und Web-Shell-Upload-Schwachstelle in ProjectSend. Beschreibung Der Exploit nutzt mehrere Schwachstellen in ProjectSend aus: CSRF-Token-Umgehung, die...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Laboratorio Vulnerabile del Framework Laravel 5.6.x Questo repository fornisce un laboratorio Docker riproducibile per CVE-2018-15133 deserializzazione del token del framework Laravel con RCE quando APPKEY è nota. L'app è fissata a una versione vulnerabile di Laravel 5.6.x ed...