CVE-2026-82519

Really Simple Security plugin for WordPress before 9.8.2 contains a missing authorization check vulnerability that allows authenticated low-privileged attackers to bypass enforced two-factor authentication indefinitely by exploiting an unguarded code path in the profile-page update handler...

EUVD-2026-77771

Really Simple Security plugin for WordPress before 9.8.2 contains a missing authorization check vulnerability that allows authenticated low-privileged attackers to bypass enforced two-factor authentication indefinitely by exploiting an unguarded code path in the profile-page update handler...

CVE-2026-82519

The Really Simple Security plugin for WordPress before 9.8.2 contains a missing authorization check in the profile-page update handler. An authenticated low-privileged attacker can submit a crafted POST request omitting the two-factor-authentication field, which skips nonce verification and trigg...

CVE-2022-28601

CVE-2022-28601 Una vulnerabilidad de omisión de la autenticación de dos factores 2FA en el complemento "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Medio Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilidad de referencias directas a objetos inseguras IDOR en el "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Crítico Vendedor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu Descripción: U...

CVE-2025-34085

CVE-2025-34085 — Exploit de RCE No Autenticado en WordPress Simple File List Un exploit y escáner automatizado para CVE-2025-34085 , una vulnerabilidad crítica en el plugin WordPress Simple File List , que permite ejecución remota de código no autenticada a través de funcionalidades de carga y...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

Wordpress-CVE-2020-35749

Exploit de la vulnerabilidad LFI del Plugin Simple Job Board de Wordpress 2.9.3 CVE-2020-35749 Resumen El Plugin Simple Job Board de WordPress es propenso a una vulnerabilidad de recorrido de directorios porque no verifica suficientemente la entrada proporcionada por el usuario. La explotación de...

CVE-2024-10924

CVE-2024-10924 Really Simple Security（免费版、专业版和专业多站点版）9.0.0 – 9.1.1.1 – 身份验证绕过 描述 WordPress的Really Simple Security（免费版、专业版和专业多站点版）插件在9.0.0至9.1.1.1版本中存在身份验证绕过漏洞。这是因为双因素REST API操作中的'checkloginandgetuser'函数对用户检查错误处理不当。当“双因素认证”设置启用时（默认禁用），未经身份验证的攻击者可以利用此漏洞以站点上任何现有用户（如管理员）的身份登录。 root@kitploit: CVSS...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Esta es una aplicación vulnerable para probar el exploit de la omisión de autenticación de Really Simple Security 9.1.2 CVE-2024-10924. ¡ADVERTENCIA! Esta aplicación contiene vulnerabilidades de seguridad graves. ¡Úsala bajo tu...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： root@kitploit: 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory ¡Primer CTF completado con éxito! Este repositorio documenta mi recorrido por el Simple CTF de TryHackMe. Cubre reconocimiento de red Nmap, explotación web CVE-2019-9053 y descifrado de credenciales. Como desarrollador, fue genial pasar de SQLi a una shell Root aprovechando...

By-Poloss..-..CVE-2026-11912

CVE-2026-11912: Simple File List = 6.3.7 - Falta de autorización para modificación de archivos no autenticada Resumen ejecutivo...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...