CVE-2018-20555

CVE-2018-20555 Il plugin WordPress chiamato Social Network Tabs, creato dall'azienda Design Chemical, rilascia due volte l'accesstoken, l'accesstokensecret, la consumerkey e la consumersecret di Twitter dei propri utenti, portando alla compromissione del loro account Twitter. Ciò è causato dalle...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploração Automatizada - Guia de Uso O Que Este Script Faz Automatiza toda a cadeia de comprometimento de conta em 4 grupos de requisições HTTP: 1. Verificação de Vulnerabilidade - Confirma se o alvo é vulnerável 2. Enumeração de E-mail - Extrai o e-mail do administrador via...

can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...

Taken

Taken Esegui il takeover di sottodomini utilizzando IP elastici dangling di AWS e ottieni un POC funzionante per il Subdomain Takeover. Cosa puoi fare con il Subdomain Takeover - Furto di cookie, se i cookie sono impostati con l'attributo domain impostato sul sottodominio dirottato. Richiesta COR...

CVE-2020-35262

CVE-2020-35262: XSS Armazenado no Roteador Digisol DG-HR3400 Descrição da Vulnerabilidade Foi identificado que o endpoint vulnerável não possui validação de entrada no lado do servidor e não possui filtragem no lado do cliente para qualquer injeção de script malicioso. Um atacante pode usar esta...

CVE-2020-25498

CVE-2020-25498: XSS Memorizzato tramite CSRF nel Router Beetel 777VR1 Descrizione della vulnerabilità È stato identificato che l'endpoint vulnerabile non ha una validazione lato server e manca di filtraggio lato client per qualsiasi iniezione di script malevolo. Un attaccante può utilizzare quest...

CVE-2025-26199

🛡️ CVE-2025-26199 — Trasmissione non sicura di password in chiaro in CloudClassroom-PHP-Project v1.0 📄 Descrizione CloudClassroom-PHP-Project v1.0 è vulnerabile alla trasmissione non sicura delle credenziali utente. Durante il processo di autenticazione, le password vengono inviate tramite HTTP no...

CVE-2023-5521

CVE-2023-5521 Acquisizione del root tramite spoofing della firma in KernelSU Report dettagliato https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

CVE-2026-39071

Spiffy Plugin for WordPress, prior to version 5.0.9 , is vulnerable to Stored Cross-Site Scripting (XSS) in the Event Title field . An authenticated attacker holding the lowest-privilege role (contributor ) can inject malicious scripts that, when viewed by other users, may redirect them to a mali...

CVE-2026-39070

WordPress plugin Bit Assist before 1.7.2 is affected by Stored Cross-Site Scripting in Call-To-Action feature. An authenticated attacker with the privileged role admin can exploit this to redirect user to malicious site or control the account...

CVE-2026-78174 WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logs

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover...

CVE-2026-78174

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover . The vul...

CVE-2023-7028

CVE-2023-7028lab Implementazione e sfruttamento della vulnerabilità di account takeover CVE-2023-7028 relativa agli articoli settimanali GO-TO CVE dell'undicesima settimana. Questo repository contiene un setup Docker e uno script Python per testare la vulnerabilità CVE-2023-7028 in GitLab. Lo...

mx-takeover

mx-takeover Come funziona • Caratteristiche • Installazione • Utilizzo • Esecuzione di mx-takeover mx-takeover si concentra sui record MX DNS e rileva record MX configurati in modo errato. Attualmente supporta tre tecniche. Queste sono, Domini MX che scadranno presto Domini MX non registrati Domi...

CVE-2026-5076

CVE-2026-5076 - Vulnerabilità di reimpostazione della password in ARMember Informazioni sulla vulnerabilità Elemento| Dettaglio ---|--- ID CVE| CVE-2026-5076 Plugin| ARMember – Plugin per membership e restrizione dei contenuti Versione interessata| Premium = 7.3.1 Versione corretta| 7.3.2 Puntegg...

evilqr

Evil QR Toolkit che dimostra un approccio alternativo all'attacco QRLJacking, consentendo l'account takeover remoto tramite phishing dei codici QR di accesso. È composto da un'estensione del browser utilizzata dall'attaccante per estrarre il codice QR di accesso e da un'applicazione server, che...

CVE-2025-3568

CVE-2025-3568 Escalation dei privilegi tramite file SVG malintenzionato Riepilogo È stata identificata una vulnerabilità di sicurezza in Krayin CRM 2.1.0 che consente a un utente con privilegi bassi di escalare i propri privilegi ingannando un amministratore affinché apra un file SVG...

tko-subs

tko-subs Dieses Tool ermöglicht: Zu überprüfen, ob eine Subdomain übernommen werden kann, weil sie hat: einen verwaisten CNAME-Eintrag, der auf einen CMS-Anbieter Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. zeigt, der übernommen werden kann. einen verwaisten CNAME-Eintrag, der auf...

CVE-2023-34732

CVE-2023-34732 Abuso di funzione autenticata per il furto dell'account Descrizione Un attaccante può forzare la password di qualsiasi utente inclusi gli amministratori utilizzando il parametro userId nella funzionalità di cambio password e aggiornare la password dell'utente con una nuova scelta...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilità di Poisoning del Reset della Password in GitLab Panoramica Questo repository contiene un exploit per CVE-2023-7028 , una vulnerabilità critica in GitLab che consente a un attaccante di abusare della funzionalità di reset della password e di assumere il...