Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Vai alla pagina di login 2. Registra un nuovo account, imposta la password come P@$$w0rd!1234 3. Esegui lo script -u = email utente con privilegi bassi No 2fa -a = email amministratore -t = URL es: http://rocketchat.local python3 rocketchat.py -u...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

CVE-2024-57394

CVE-2024-57394 Im Qi-ANXIN Tianqing Endpoint Security Management System getestet mit Version 10.0 wurde eine Schwachstelle identifiziert. Diese Schwachstelle ermöglicht es Benutzern mit niedrigen Privilegien, eine unter Quarantäne gestellte Datei an einen beliebigen Speicherort wiederherzustellen...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack Gespeichertes XSS Die gemeldete Beschreibung des CVE in der NVD-Datenbank ist ungenau. Dies ist eine genauere Beschreibung: Youtrack Version = 2022.3.65373 hat ein gespeichertes Cross-Site Scripting XSS in Dashboards. Ein bösartiger Benutzer mit niedrigen Berechtigungen...

CVE-2026-44595

CVE-2026-44595 — Enumerazione non autorizzata di utenti YAMCS tramite API IAM Riepilogo Gli endpoint dell'API IAM listUsers, getUser, listGroups, getGroup in yamcs-core non applicano il controllo SystemPrivilege.ControlAccess richiesto. Qualsiasi utente autenticato, anche senza privilegi, può...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Fehlende Autorisierung für nicht authentifizierte, eingeschränkte Optionsaktualisierung Das Plugin Tutor LMS – eLearning and Online-Kurs-Lösung für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden Berechtigungsprüfung in der...

CVE-2021-40375

CVE-2021-40375 - Controllo di accesso non corretto in OpenEyes 3.5.1 Descrizione È stata identificata una vulnerabilità di controllo di accesso improprio in OpenEyes 3.5.1, sviluppato dalla Apperta Foundation. Un utente con privilegi limitati poteva caricare il profilo di un paziente nel proprio...

CVE-2025-20029

CVE-2025-20029: Iniezione di comandi nell'interfaccia a riga di comando TMSH di F5 BIG-IP Esiste una vulnerabilità di iniezione di comandi nell'interfaccia a riga di comando ristretta “tmsh” di F5 che consente a un utente malintenzionato autenticato di sfruttare i comandi accessibili a un utente...

Nostromo_Python3

Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

MAL-002

MAL-002: Forza il riavvio del sistema tramite MSI di Windows installati Dopo che un software viene installato correttamente sul sistema, uno o più file MSI attendibili compariranno nella cartella “C:\Windows\Installer” e potrebbero consentire a un utente con privilegi limitati di eseguire azioni ...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin ist eine Time-of-Check-Time-of-Use-Schwachstelle im MS-EVEN-Protokoll. Die Schwachstelle ermöglicht es niedrig privilegierten Benutzern, beliebige Dateien auf einem entfernten Rechner zu schreiben, wodurch die Notwendigkeit eines Administratorkontos für eine...

CVE-2025-65271

CVE-2025-65271 PoC für CVE-2025-65271 Wie ausführen? node server.js Beschreibung Client-seitige Template-Injection CSTI im Admin-Dashboard von Azuriom CMS ermöglicht es einem Benutzer mit niedrigen Berechtigungen, beliebigen Template-Code im Kontext einer Administrator-Sitzung auszuführen. Dies...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "È stata segnalata una vulnerabilità di follow-up dei collegamenti che interessa Qsync Central. Se sfruttata, la...

WordPress Project Manager plugin < 4.0.7 - Subscriber+ Cross-Project Task Disclosure and Task Board Modification vulnerability

Subscriber+ Cross-Project Task Disclosure and Task Board Modification vulnerability discovered by Pedro Pinho in WordPress Plugin WP Project Manager versions 4.0.7...

CVE-2026-62865

Typebot (open-source chatbot builder), in self-hosted versions prior to 3.18.0 , allows arbitrary local file read through the server-side Send Email integration block. The parseAttachments helper treats any attachment value not matching the application's base URL as a filesystem path, and the Nod...

EDR-ALPC-Block-POC

EDR ALPC-ब्लॉक POC विंडोज EDR एजेंटों को ऑब्जेक्ट मैनेजर के नेमस्पेस में अपने स्वयं के IPC ऑब्जेक्ट को पंजीकृत करके अवरुद्ध करना CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 और बिना असाइन किए गए CVE वाले अन्य परिचय इस रिपॉजिटरी में उदाहरण कोड शामिल है जो दर्शाता है कि अधिकांश परीक्षण किए गए विंडो...

EUVD-2026-65543

Under specific circumstances, low-level user can run request to remote CocoaPods repos via JFrog Artifactory External Dependency...

CVE-2026-20786

A flaw was found in the Intel NPU Driver. This vulnerability, an out-of-bounds read, could allow a local attacker with low privileges to cause a denial of service DoS. A denial of service means the system or application becomes unavailable to legitimate users. The flaw can be exploited by an...

privilege-escalation-breach

مشروع اختراق أمني - تصعيد الامتيازات الثغرة موجودة في Oracle Solaris، وهو منتج من Oracle Systems المكوّن: XScreenSaver. الإصدار المدعوم المتأثر هو 11. وهي ثغرة سهلة الاستغلال تسمح للمهاجمين ذوي الامتيازات المنخفضة الذين يمتلكون إمكانية تسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Solari...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...