CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite Account Takeover Descrizione: Il plugin 1-Click Login: Passwordless Authentication per WordPress è vulnerabile al bypass dell'autenticazione nella versione 1.4.5. Ciò è dovuto al fatto che il plug...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Accesso arbitrario non autenticato Informazioni root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /logi...

CVE-2014-0195

Script di Brute-Force per XML-RPC WordPress Questo repository contiene una proof of concept PoC basata su Python per il brute-forcing delle credenziali di accesso su istanze WordPress vulnerabili a CVE-2014-0195, in cui la funzione XML-RPC system.multicall può essere sfruttata per tentare più...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Beschreibung Webrun ist eine webbasierte Verwaltungsanwendung. In Version 3.6.0.42 wurde eine SQL-Injection-Schwachstelle identifiziert und gemeldet, die während des Anmeldevorgangs auftritt. Genauer gesagt wird der Payload im POST-Parameter namens P1...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informazioni sul Plugin Plugin : PSW Front-end Login & Registration Versione vulnerabile : = 1.12 CVE : CVE-2025-47646 Gravità : Alta CVSS 9.8 Tipo di vulnerabilità : Autenticazione compromessa Privilegio richiesto : Nessuno non...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

CVE-2024-4701-POC

CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Bypass-critico-dell-autenticazione- CVE-2025-41646 - Bypass critico dell'autenticazione 🔓 CVE-2025-41646 - RevPi WebStatus PoC di Bypass dell'Autenticazione Una vulnerabilità critica di bypass dell'autenticazione CVE-2025-41646 in RevPi WebStatus ≤ v2.4.5 consente a un attaccante...

CVE-2024-48197

CVE-2024-48197 XSS riflesso in AudioCodes MP-202b Descrizione La vulnerabilità Cross Site Scripting in Audiocodes MP-202b v.4.4.3 consente a un attaccante remoto di elevare i privilegi tramite la pagina di login dell'interfaccia web. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site...

Owa-Valid-Login-Checker

Owa-Valid-Login-Checker Python 2.7 Kaffee spendieren : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie installiere ich Python ??? Installiere Python 2.7.16 / 2.7.17 Installiere pip : pip install requests pip install colorama pip install futures Wie führe ich es aus ??? Beispielliste...

CVE-2023-26866

CVE-2023-26866 Beschreibung GreenPacket OH736's WR-1200 Indoor Unit, OT-235 mit den Firmware-Versionen M-IDU-1.6.0.3V1.1 und MH-46360-2.0.3-R5-GP sind anfällig für Remote-Befehlsinjektion. Befehle werden über eine Vor-Login-Ausführung ausgeführt und mit Root-Rechten ausgeführt, was eine...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL Injection https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Software link : https://www.s-can.at/en/product/monitool/...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Python-Proof-of-Concept für CVE-2024-34070, eine gespeicherte XSS-Schwachstelle in Froxlor vor 2.1.9 über fehlgeschlagene Login-Versuche, die in das Systemprotokoll geschrieben werden. WARNUNG Dieses Projekt ist nur für autorisierte Sicherheitstests, CTF-Labore und...

hashes

Magische Hashes – PHP-Hash-„Kollisionen" Registriere dich mit Passwort 1 und melde dich dann mit Passwort 2 an. Wenn du drin bist, verwendet der Speicher den angegebenen Algorithmus, um das Passwort zu hashen, und PHP verwendet ==, um sie zu vergleichen für MD5, SHA-1 und Klartext. MD5, SHA-1,...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G Backend Remote-Code-Ausführung-Schwachstelle CVE-2023-3306 2. CVE-2023-4169 Unautorisierte beliebige Passwortänderung CVE-2023-4169 3. Ruijie RG-EW1200G Login-Bypass CVE-2023-4415 Attention Ich habe ein Tool für lokale Tests...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2019-7642

CVE-2019-7642 I router D-Link con la funzione mydlink presentano alcune interfacce web senza requisiti di autenticazione. Un attaccante può ottenere da remoto i log delle query DNS e i log di accesso degli utenti. I target vulnerabili includono, ma non si limitano a, le ultime versioni del firmwa...