TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

CVE-2020-11651

CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2018-19422

CVE-2018-19422 root@kitploit: Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version:...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

nse-log4shell

nse-log4shell Script NSE di Nmap per verificare le vulnerabilità log4shell o LogJam CVE-2021-44228. Gli script NSE controllano i servizi esposti più popolari su Internet. È uno script di base dove puoi personalizzare il payload. Esempi Nota che gli script NSE invieranno solo le richieste ai...

Multiple vulnerabilities in GROWI

Overview GROWI provided by GROWI, Inc. contains multiple vulnerabilities listed below: Authorization bypass through user-controlled key in the bookmark folder APIs CWE-639 - CVE-2026-53620 Incorrect authorization in the bookmark listing APIs CWE-863 - CVE-2026-68951 CVE-2026-53620 Masashi Kawamot...

JEP290_RMI_Bypass

Cos'è questo? Questo progetto è per lo studio del JEP290 Bypass Risultato...

JEP290Test

JEP290Test Test di bypass di JEP290...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Beschreibung WonderCMS v3.2.0 - v3.4.2 ist verwundbar. Angreifer können mithilfe eines Cross-Site-Scripting-Exploits XSS die volle Kontrolle über den Server übernehmen Nur für Bildungszwecke. Hier ist der Plan: So funktioniert es: Der Exploit missbraucht...

Christmas

Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementazione di un metodo di injection menzionato da @Hexacorn. Questa PoC crea più processi, ognuno dei quali esegue un compito specifico come parte dell'operazione di injection. Ogni processo figlio genera un altro processo...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Tre script inclusi per dimostrare come Drupal 8.6.9 sia vulnerabile a CVE-2019-6340: createnodeviarest.py - Esempio di creazione di un nodo autenticato normale con API REST doesnotcorrespond.py - Prova che la richiesta viene elaborata anche senza autenticazione...

Security Bulletin: There are vulnerabilities in IBM Maximo Manage application in IBM Maximo Application Suite

Summary There are vulnerabilities in IBM Maximo Manage application in IBM Maximo Application Suite CVE-2026-67213, CVE-2026-67214, CVE-2026-59884, CVE-2026-59885, CVE-2026-59886, CVE-2026-56819, CVE-2026-15075, CVE-2026-50645, CVE-2026-9322, CVE-2026-9171, CVE-2026-11546, CVE-2026-11714,...

otp-bot

SMSBotBypass Paypal, Instagram, Snapchat, Google, 3D Secure 및 기타 여러 서비스의 SMS 인증을 Discord 봇 또는 비공개 API를 사용하여 우회하세요. 정말 간단합니다. 친구가 Snapchat 계정을 가지고 있다고 상상해 보세요. sms 시스템을 사용하여 그의 비밀번호를 재설정하려고 합니다 : 그는 sms 확인 코드를 받게 될 것입니다. 그런 다음 봇을 사용합니다 !call 33612345678 snapchat. 봇이 snapchat 서비스를 사용하여 그에게 전화를 걸어 수...

CVE-2026-6286

Amelia – Booking for Appointments and Events Calendar (WordPress plugin, versions ≤ 2.2) is vulnerable to unauthenticated stored XSS via customer name fields. The AddBookingCommand explicitly skips nonce verification (Command.php line 186), allowing unauthenticated users to submit booking data. A...

EUVD-2026-67465

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Stored Cross-Site Scripting via customer name fields in versions up to and including 2.2. This is due to an authentication bypass where the AddBookingCommand explicitly skips nonce verification...

CVE-2026-6286 Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Stored Cross-Site Scripting via customer name fields in versions up to and including 2.2. This is due to an authentication bypass where the AddBookingCommand explicitly skips nonce verification...

CVE-2026-76581

CVE-2026-76581 is a Critical (CVSS 9.8) unauthenticated Authentication Bypass in the WPMU DEV Dashboard plugin for WordPress (≤ 5.0.1 , ~350,000 installs). The root cause is HMAC canonicalization confusion between two unauthenticated AJAX actions: wdpsso_step1 signs an unseparated concatenation o...

CVE-2026-76581 WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion

The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated wdpssostep1 and wdpssostep2 AJAX actions, where step 1 signs and disclose...

EUVD-2026-67464

The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated wdpssostep1 and wdpssostep2 AJAX actions, where step 1 signs and disclose...

SMSBotBypass

SMSBotBypass Bypassa le verifiche SMS di Paypal, Instagram, Snapchat, Google, 3D Secure e molti altri... usando un Bot Discord o l'API privata. È davvero semplice. Immagina che il tuo amico abbia un account Snapchat, provi a reimpostare la sua password usando il sistema SMS : riceverà il codice d...