Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

PaperCut NG - Authentication Bypass

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...

ZK Framework - Information Disclosure

ZK Framework 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 is susceptible to information disclosure. An attacker can access sensitive information via a crafted POST request to the component AuUploader and thereby possibly obtain additional sensitive information, modify data, and/or execute...

EyouCms v1.6.2 - Cross-Site Scripting

EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting XSS vulnerability via the component /admin/twitter.php?activet. id: CVE-2023-41597 info: name: EyouCms v1.6.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | EyouCms v1.6.2 was discovered to...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

Dell EMC Avamar and Integrated Data Protection Appliance Installation Manager - Invalid Access Control

Avamar Installation Manager in Dell EMC Avamar Server 7.3.1, 7.4.1, and 7.5.0, and Dell EMC Integrated Data Protection Appliance 2.0 and 2.1, is affected by a missing access control check vulnerability which could potentially allow a remote unauthenticated attacker to read or change the Local...

Quick Playground <= 1.3.1 - Missing Authorization to Unauthenticated Arbitrary File Upload

The Quick Playground plugin for WordPress is vulnerable to remote code execution in all versions up to, and including, 1.3.1. The plugin exposes a blueprint REST API endpoint permissioncallback: returntrue that leaks the sync code, and an uploadimage endpoint that accepts file uploads with path...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys prima della versione 1.3.1.0 e 2 IQVW64.sys prima della versione 1.3.1.0 nel driver di diagnostica Ethernet Intel per Windows consente agli utenti locali di provocare un denial of service o potenzialmente eseguire codice arbitrario con privilegi di kernel tramite una...

CVE-2021-43616

Repository che dimostra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Rimuovi la cartella nodemodules ed esegui npx npm@8 ci, potrai vedere come npm installa la versione 2.2.x 2.2.16 al momento di questo commit anche se package-lock.json richiede la 2.0.0 root@kitploit: cat...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exploit per lettura arbitraria di file – Script di verifica batch Descrizione della vulnerabilità Grafana è una suite open-source per l'analisi e la visualizzazione di metriche. Spesso utilizzata per la visualizzazione di serie temporali di infrastrutture e analisi di applicazioni, è...

CVE-2025-66417-POC

CVE-2025-66417 PoC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2024-21626

PoC di CVE-2024-21626 Leggi il mio articolo completo per una spiegazione dettagliata qui. Articolo correlato Durante l'indagine su CVE-2024–21626 , ho scoperto una vulnerabilità trascurata nelle versioni precedenti di Docker e runC. Per saperne di più su ciò che ho trovato, leggi il seguente...

CVE-2021-3560

Analisi di elevazione dei privilegi locali tramite condition race CVE-2021-3560 PolKit toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3560 Punteggio vulnerabilità: Prodotto vulnerabile: linux PolKit polkitd Versione interessata: introdotta nel codice sorgente 0.113;...

CVE-2021-44228_PoC

POC per CVE-2021-44228 Questo script Python è stato creato mentre lavoravo sulla stanza TryHackMe per Log4j. Sebbene sia stato creato con variabili predefinite per questa stanza, ho usato argparse per rendere lo script versatile per una richiesta GET. Tutte le variabili necessarie possono essere...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT Strumento di annotazione per la visione artificiale SSRF CVAT è uno strumento open source di annotazione per la visione artificiale sviluppato da Intel. Qualsiasi utente con autorizzazione "Task Create" può innescare la vulnerabilità SSRF inviando una...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

CVE-2021-27403

Cross-Site Scripting NON AUTENTICATO - Modem Fibra Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Parametro vulnerabile: curWebPage Payload: ";alert'xss'// Non testato su altri modelli/versioni. Tramite richiesta GET root@kitploit: Nella richies...

Sophos-Vulnerability

Analisi della Vulnerabilità CVE-2022-1040 Sophos RCE Nel gruppo di ricerca Toasec, dedicato alla cybersecurity offensiva, ci siamo dati il compito di condurre l'analisi su questa vulnerabilità nei firewall Sophos. Tale vulnerabilità, come molte altre, può essere segnalata e trovata se sai cercare...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows non corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevation of Privilege nell'ultimo Patch Tuesday; ai...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL-Code-Injection CVE-2022-22947 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC Senden Sie die folgen...