OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

CVE-2026-80559

CVE-2026-80559 affects the Linux kernel's sur40 driver, a SUR40 USB camera controller. The root cause is an incorrect initialization ordering in sur40_probe(): input_register_device() was called before the V4L2 video device and vb2_queue structures were fully initialized. If userspace opens the i...

CVE-2022-44830

Descrizione suggerita È stato scoperto che Sourcecodester Event Registration App v1.0 contiene molteplici vulnerabilità di iniezione CSV nei campi First Name, Contact e Remarks. Queste vulnerabilità consentono agli aggressori di eseguire codice arbitrario tramite un file Excel appositamente...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - Escalation dei privilegi di WordPress È stata identificata una vulnerabilità critica nel componente di registrazione utente del plugin WordPress ProfilePress. Questa falla di sicurezza, identificata come CVE-2021-34621, consente a utenti non autorizzati di registrarsi su siti web...

CVE-2021-22210

0x01 Vorwort Erklärung: Dieses Projekt dient nur zu Lern- und Kommunikationszwecken. Bitte nicht für unbefugte Tests verwenden! Änderungsprotokoll 10.30 burp-Proxy-Pool hinzugefügt Befehlszeilenargumente neu geschrieben gitlab-Massen- und Einzelprüfung auf nicht autorisierten Zugriff hinzugefügt...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Nonce-Wert in Variable setzen $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2022-43097

CVE-2022-43097 Alle Details zu CVE-2022-43097 Software: Phpgurukul Benutzerregistrierungs- und Benutzerverwaltungssystem v3.0 Software-Link: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ Beschreibung: Es wurde festgestellt, dass Phpgurukul User...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Ein verstecktes Feld. Ein geänderter Wert. Vollzugriff auf die gesamte Website. 🧨 Was kann ein Angreifer tun? 🔬 Schwachstellenanalyse Schwachstellenort root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Angreifbarer Code root@kitploit:...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

CVE-2017-8367

CVE-2017-8367 PoC-Exploit für die Schwachstelle CVE-2017-8367: Stack-basierter Pufferüberlauf in der Registrierungsfunktion von Easy Mov Converter. Verwendung Führen Sie das Skript aus und die Datei POCPayload.txt wird erstellt, die den Payload enthält. root@kitploit: python3...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Escalation Admin a Catena Completa root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗...

CVE-2022-1162

CVE-2022-1162 In GitLab CE/EE wurde für Konten, die über einen OmniAuth-Anbieter z. B. OAuth, LDAP, SAML registriert wurden, in den Versionen 14.7 vor 14.7.7, 14.8 vor 14.8.5 und 14.9 vor 14.9.2 ein hartcodiertes Passwort festgelegt, das es Angreifern potenziell ermöglicht, Konten zu übernehmen...

CVE-2021-46362

CVE-2021-46362: FreeMarker Server-seitige Template-Injection in Magnolia CMS Eine Schwachstelle für Server-seitige Template-Injection SSTI in den Formularen zur Registrierung und zum vergessenen Passwort von Magnolia v6.2.3 und niedriger erlaubt es nicht authentifizierten Angreifern, beliebigen...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 L'attaccante invia una richiesta appositamente creata all'azione AJAX wpajaxnoprivwcfmajaxcontroller per modificare il modulo di registrazione dell'iscrizione e impostare il ruolo di registrazione a quello di un amministratore. Quindi, il plugin elabora la richiesta e modifica i...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 Escalation dei privilegi WooCommerce ║ ║ Assegnazione non autenticata del ruolo Admin tramite Modulo di Registrazione CANALE PRİV8 TOOLS ED EXPLOIT: https://t.me/+zuUQbKSrHgwyZmI0...

CVE-2025-70899

Questo repository contiene la Proof of Concept che dimostra la vulnerabilità di protezione CSRF mancante nel PHPgurukul Online Course Registration System. 📄 Visualizza la PoC completa qui: MissingCSRFprotectionpoc.md...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - esecuzione di codice remoto comando "id" Uso root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp aggiornato! Script modificat...