woo

Woocommerce 3.3 bis 5.5 - Nicht authentifizierte SQL-Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerce-SQLI ausnutzen und Benutzer- und Passwort-Hash abgreifen Befehle root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

CVE-2020-2969

CVE-2020-2969 Il PoC per CVE-2020-2969 è documentato qui: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2021-29156

CVE-2021-29156 Proof-of-Concept c 2021 GuidePoint Security Charlton Trezevant [email protected] Contesto Oggi GuidePoint è lieta di rilasciare uno strumento Proof-of-Concept funzionante per CVE-2021-29156, una vulnerabilità di iniezione LDAP in ForgeRock OpenAM v13.0.0. Questa vulnerabilità...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilità nel componente di sharding di Oracle Database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 Dies ist ein Exploit, der in EasyCTF von TryHackMe verwendet wird. Der Code, der in Kali Linux installiert ist oder auf exploitDB verfügbar ist, enthält jedoch veralteten Python-2-Code. Dies ist eine Neufassung davon, und beim Entschlüsseln des Passwort-Hashes...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

Questo repository non contiene un README...

CVE-2023-33243

Proof of Concept per Login con Hash Password in STARFACE CVE-2023-33243 I dettagli sono descritti nel nostro advisory. Nel corrispondente post sul blog la vulnerabilità CVE-2023-33243 viene usata come esempio per descrivere come generalmente affrontiamo l'analisi dei meccanismi di autenticazione ...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Questa è una porta in Python 3 dell'exploit per CVE-2019-9053, che colpisce CMS Made Simple CMSMS versioni precedenti alla 2.2.10. La vulnerabilità consente l'iniezione SQL tramite l'interfaccia del modulo News. Esempio di output Testato sulla TryHackMe Simple CTF...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2024-3183-POC

CVE-2024-3183-POC POC für CVE-2024-3183 FreeIPA Rosting Auswirkungen: Ein Benutzer mit niedrigen Berechtigungen kann einen Hash der Passwörter aller Domänenbenutzer erhalten und einen Offline-Brute-Force-Angriff durchführen Kerberoasting. Patch für impacket-getTGT: 1. Fügen Sie...

CVE-2022-41876

CVE-2022-41876 - Divulgazione di informazioni utente su eZ Platform È emersa una vulnerabilità in eZ Platform che permette a un utente non autenticato di accedere all'hash della password di ogni contributore. Questo PoC enumera ogni possibile percorso GraphQL che porta a un oggetto 'User', e poi...

CVE-2023-22894

Exploit Strapi non autenticato: CVE-2023-22894 Questo repository contiene un proof of concept PoC per CVE-2023-22894, che consente a utenti non autenticati di divulgare informazioni sensibili e di dirottare account amministratore di Strapi sfruttando la funzionalità di filtraggio di Strapi sui...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...

WPForce

WPForce - Suíte de Ataque ao WordPress SOBRE: WPForce é uma suíte de ferramentas de ataque ao WordPress. Atualmente contém 2 scripts - WPForce, que realiza força bruta de logins via API, e Yertle, que faz upload de shells após encontrar credenciais de administrador. Yertle também contém diversos...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 प्रमाणित SQL इंजेक्शन उपयोग root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Dieses Repository zeigt einen Exploit für CVE-2021-24762. Es handelt sich um einen Blind-SQLi-Exploit, der in der Standardkonfiguration das Admin-Passwort ausliest. Während ich ein Labor auf Basis von WordPress mit dem PerfectSurvey-Plugin durchführte, blieb ich bei einer...

CVE-2026-45332-PoC

CVE-2026-45332: Automad CMS में टूटा हुआ एक्सेस नियंत्रण CVE-2026-45332 के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट — Automad CMS में एक टूटा हुआ एक्सेस नियंत्रण Broken Access Control भेद्यता, जो किसी भी अनप्रमाणित हमलावर को सेटअप एंडपॉइंट के माध्यम से प्रत्येक व्यवस्थापक खाते का bcrypt पासवर्ड हैश और TOTP सीक्र...

CVE-2026-77127

The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current databa...

EUVD-2026-65348

The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current databa...