CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2022-26138

CVE-2022-26138 POC 描述 root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of...

CVE-2024-29849

CVE-2024-29849 Bypass dell'autenticazione di Veeam Backup Enterprise Manager CVE-2024-29849 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog Riepilogo Versioni supportate? Secondo l'avvi...

CVE-2024-0204

CVE-2024-0204: Bypass dell'autenticazione in GoAnywhere MFT Script per creare un nuovo utente amministratore in GoAnywhere MFT. Articolo del blog Ulteriori dettagli qui: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Utilizzo La password deve essere...

CVE-2023-27532

CVE-2023-27532 POC per CVE-2023-27532 che colpisce Veeam Backup and Replication Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Sommario Questo POC sfrutta un...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo Exploit: "Ottiene le credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa Vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass di Autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass di autenticazione nelle versioni fino alla 7.6.4 inclusa. C...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una proof of concept di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script middleware. Dettagli: Leggi qui Questo utilizza Next.js versione 15.2.2. La vulnerabilità consente all'utente di bypassare lo script middleware che contiene la verifica e di accedere alla pagina...

CVE-2020-7378

CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

FOSKiller

root@kitploit: ███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

XM_ONVIF_auth_bypass

CVE-2025-65856 - ONVIF-Authentifizierungsumgehung auf XM 530 IP-Kameras Proof-of-Concept-Code Bash und Python für CVE-2025-65856, bei dem die ONVIF-Implementierung in in Xiongmai XM530 IP-Kameras unauthentifizierten Zugriff auf sensible Geräteinformationen und Live-Videostreams ermöglicht:...

CVE-2018-10933

libSSH-Authentication-Bypass Ottieni una shell senza alcuna credenziale utilizzando CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Rilascio correttivo di libSSH :...

CVE-2026-44338-Lab

CVE-2026-44338 PraisonAI – Labor zur Umgehung der Authentifizierung Lokales Docker-Labor für CVE-2026-44338, eine Umgehung der Authentifizierung im alten Flask-API-Server von PraisonAI. Dieses Labor demonstriert den Zustand des nicht authentifizierten Zugriffs auf die alten API-Routen. Es verwend...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...

CVE-2023-23488-pmpro-2.8

Dockerizzazione di una Vulnerabilità: CVE-2023-23488 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato in cui la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Paid Memberships Pro...

CVE-2026-24136-Lab

CVE-2026-24136 - Saleor GraphQL IDOR / Esfiltrazione PII non autenticata Panoramica...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorizzazione Mancante Descrizione Il plugin YARPP – Yet Another Related Posts Plugin per WordPress è vulnerabile ad accessi non autorizzati a causa di un controllo delle capacità mancante nel file /includes/yarppprosetdisplaytypes.php in tutte le versioni fino...