CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

CVE-2024-44000

CVE-2024-44000 LiteSpeed Unbefugte Kontoübernahme Der PoC wurde veröffentlicht. Er wurde nur zu Bildungs-/Forschungszwecken erstellt! Verwenden Sie ihn auf eigenes Risiko!...

CVE-2026-37071

CVE-2026-37071 Beliebige Dateiumbenennung führend zur Erhöhung von Berechtigungen in der Funktion Actions::renameFile im Veno File Manager Project 4.4.9 ermöglicht es einem authentifizierten Angreifer mit der Berechtigung 'reanme', das Superadministratorkonto zu übernehmen, indem er eine speziell...

CVE-2024-53617

CVE-2024-53617: XSS Armazenado no LibrePhotos antes da versão 2024w47 O LibrePhotos antes da versão 2024w47 possui um XSS armazenado Cross-site Scripting que permite que atacantes assumam qualquer conta por meio do upload de um arquivo HTML em nome do usuário administrador, usando IDOR no upload ...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - Vulnerabilità Cross Site Request Forgery CSRF in HotelDruid 3.0.7 Descrizione Una vulnerabilità di Cross Site Request Forgery CSRF nell'endpoint gestioneutenti.php di HotelDruid 3.0.7 consente agli attaccanti di eseguire azioni non autorizzate ad esempio, modificare le password...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Account Takeover tramite CSRF non autenticato in BigTreeCMS v4.4.14 Tutti i moduli ricercabili nel pannello di amministrazione di BigTreeCMS v4.4.14 sono vulnerabili a DOM-XSS riflesso tramite l'URI. Le query di ricerca vengono riflesse nell...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Simple History Exploit zur Kontoübernahme aufgrund fehlender Autorisierung...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fixation de session dans Vvveb CMS v1.0.6.1 Auteur : Andrew Paul Date de découverte : 9 juin 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.6.1 et probablement les versions antérieures Identifiant CVE :...

CVE-2026-77508

Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/username/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the...

CVE-2026-77508 Weblate: Unverified REST API email changes

Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/username/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the...

pretender

pretender Il tuo compagno MitM per attacchi di relay con DHCPv6 DNS takeover e spoofing di mDNS, LLMNR e NetBIOS-NS pretender è uno strumento sviluppato da RedTeam Pentesting per ottenere posizioni di intermediazione machine-in-the-middle tramite spoofing della risoluzione dei nomi locale e...

dnsReaper

DNS Reaper DNS Reaper ist ein weiteres Subdomain-Übernahme-Tool, das sich jedoch auf Genauigkeit, Geschwindigkeit und die Anzahl der Signaturen in unserem Arsenal konzentriert! Wir können etwa 50 Subdomains pro Sekunde scannen und jede mit über 50 Übernahme-Signaturen testen. Das bedeutet, dass d...

subjack

subjack Scanner di takeover DNS Subjack è uno scanner di takeover DNS scritto in Go progettato per scansionare un elenco di domini contemporaneamente e identificare quelli che possono essere dirottati. Con la velocità e l'efficienza di Go, questo strumento si distingue davvero quando si tratta di...

peirates

Peirates Cos'è Peirates? Peirates, uno strumento di penetration testing per Kubernetes, consente a un attaccante di elevare i privilegi e muoversi lateralmente attraverso un cluster Kubernetes. Automatizza tecniche note per rubare e raccogliere token di account di servizio, segreti, ottenere...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...