CVE-2024-52402

🚀 Exploit pour CVE-2024-52402 : Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2025-10377

Preuve de concept CVE-2025-10377 : Cross-Site Request Forgery CSRF dans le tableau de bord du plugin System Dashboard Fonction sdtogglelogs Type de vulnérabilité : Cross-Site Request Forgery CSRF Fonction affectée : sdtogglelogs CVSS v3.1 : 4.3 Moyen Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N No...

CVE-2024-22939

cible:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 a été découvert comme contenant une vulnérabilité de type Cross-Site Request Forgery CSRF via le composant /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Succès:...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilità CSRF: Porta alla Creazione di Client Fittizi Project Name & Repo URL : https://phpgurukul.com/client-management-system-using-php-mysql/ Vulnerability Name : Cross-Site Request ForgeryCSRF Affected Version : V1.2 Introduzione Una vulnerabilità di Cross-Site Request...

CVE-2023-43147

CVE-2023-43147 Fornitore: PHPJabbers Homepage del fornitore: https://www.phpjabbers.com/ Link del software: https://www.phpjabbers.com/limo-booking-software Versione: 1.0 Testato su: Windows 10 Pro Impatto: Aggiunta di un utente attaccante con privilegi di amministratore CVE: La vulnerabilità Cro...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Beschreibung : Ausnutzung eines Cross-Site-Request-Forgery CSRF-Angriffs, um eine Command Injection über die Upload- und Download-Funktion von Webmin zu erreichen Getestete Version : Webmin 1.973 neueste Version auf GitHub 07/03/2021 Angriffsart: Remote Auswirkung ...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2025-57310

CVE-2025-57310 Eine Cross-Site Request Forgery CSRF-Schwachstelle in Salmen2/Simple-Faucet-Script v1.07 über eine manipulierte POST-Anfrage an admin.php?p=ads&c=1, die es Angreifern ermöglicht, beliebigen Code auszuführen. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Basis-Score: 8.8 Ho...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script di exploit metasploit per proxyLogon CVE-2021-26855: SSRF su Exchange per scrittura arbitraria di file preparazione root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Exploit da SSRF a LFI di Apache CXF MTOM XOP:Include ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ QUESTO STRUMENTO È SOLO PER TEST DI SICUREZZA EDUCATIVI E AUTORIZZATI Questo exploit proof-of-concept è fornito a scopo educativo per aiutare i professionisti della sicurezza a comprendere l...

CVE-2025-55182-exploit

⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC modifica il token & l'identificatore di ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2026-81733

WWBN AVideo through version 30.0 (and master up to commit 4cb576e) is affected by a cross-site request forgery (CSRF) vulnerability in plugin/Live/myLiveControls.save.json.php. The endpoint accepts customUrl, customMessage, and autoRedirect parameters via a GET request and only verifies that the ...

basketcraft

basketcraft questo è uno script che sfrutta la vulnerabilità CVE-2023-27163 che è un SSRF in request-baskets versione 1.2.1 SSRF su Request-Baskets CVE-2023–27163 CVE-2023–27163 rappresenta una vulnerabilità critica di Server-Side Request Forgery SSRF che è stata identificata in Request-Baskets,...

CVE-2019-17633

CVE-2019-17633 CSRF in Eclipse Che führt zu RCE Dieser Fehler erlaubt es einer entfernten Website, einen beliebigen Docker-Container auf Maschinen zu erstellen und zu starten, auf denen Che vor den Versionen 7.3.0 und 7.4.1 läuft, wenn ein Benutzer eine Webseite besucht. Schwachstelle Dies ist ei...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnerabile a server-side request forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2022-42889-Text4Shell-POC

Script di Test per CVE-2022-42889 Text4Shell Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889. Informazioni su Text4Shell CVE-2022-42889 Text4Shell è una vulnerabilità critica che...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 VERWENDUNG python CVE-2021-21975.py...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descrizione : Sfruttando un attacco Cross-site request forgery CSRF per creare un utente privilegiato attraverso la funzionalità di aggiunta utenti di Webmin, ottenendo poi una reverse shell tramite la funzionalità di processo in esecuzione di Webmin Versione...