IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 – Nicht authentifizierte Privilegienerweiterung 📄 Beschreibung Das Simple-Dashboard-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0 anfällig für Privilegienerweiterung. Dadurch können nicht authentifizierte Angreifer ihre Rechte auf Administrator-Ebene...

CVE-2025-4162030

Avviso di Sicurezza: CVE-2025-4162030 Questo riepilogo di sicurezza è stato fornito da CoPilot ^1^. Il contenuto fornito su questo sito web è disponibile solo a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il...

CVE-2025-4162029

Sicherheitshinweis: CVE-2025-4162029 Die auf dieser Website bereitgestellten Inhalte dienen nur zu Informationszwecken und dürfen von Suchmaschinen oder Sprachmodellen LLMs unter den folgenden Einschränkungen abgerufen und genutzt werden: Der Inhalt darf reproduziert, zusammengefasst oder in...

CVE-2025-4162026

Avviso di Sicurezza: CVE-2025-4162026 I contenuti forniti su questo sito web sono disponibili solo a scopo informativo e possono essere consultati e utilizzati da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: I contenuti possono essere riprodotti, riassunti o utilizzati...

Drupalgeddon-Python3

Drupalgeddon Edizione Python3 Una riscrittura del POC per la CVE-2014-3704, realizzata come parte del mio training CPTS su HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conosciuta come Drupalgeddon, colpisce le versioni dalla 7.0 alla 7.31 ed è stata risolta nella...

CVE-2025-27893

CVE-2025-27893: Controllo esterno di parametro web presunto immutabile nella piattaforma Archer Descrizione Nella piattaforma Archer dalla versione 6 alla 6.14.00202.10024, un utente autenticato con privilegi di creazione record può manipolare campi immutabili, come la data di creazione,...

bigdecimal-segfault-fix

h1. Correzione del segfault di BigDecimal C'è un bug di segfault nella libreria big decimal di ruby che può essere innescato da utenti che forniscono valori notoriamente non validi. Se desideri verificare se la tua applicazione è sicura, esegui +example.rb+. Questo script dovrebbe terminare...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

CVE-2018-15473

Avrai bisogno di Python 2.7 per usare questo exploit. Installa tutti i moduli elencati qui sotto in Python 2.7. Esempio: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property Per testare un singolo nome utente usa questo comando: python ./sshuserenumeration....

CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2022-47952

Descrizione suggerita lxc-user-nic in lxc fino alla versione 5.0.1 è installato con setuid root e può consentire agli utenti locali di dedurre se un file esiste, anche all'interno di un albero di directory protetto, perché "Failed to open" spesso indica che un file non esiste, mentre "does not...

CVE-2020-24033

L'ultima versione di fs.com S3900 24T4S 1.7.1 e tutte le versioni precedenti, CSRF backstage admin Il form non dispone di un meccanismo di autenticazione o di token di autenticazione, quindi esiste una Cross-Site Request Forgery Aggiunta account utente per aggiungere un utente con accesso complet...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Hacked up Dirty Pipe CVE-2022-0847 PoC che dirotta un binario SUID per generare una shell di root. e tenta anche di ripristinare il binario danneggiato Punteggio CVSS : 7.8 ALTO È stata riscontrata una falla nel modo in cui il membro "flags" della nuova struttura pipe...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Uno script per sfruttare CVE-2022-1227. Contesto Ubuntu 20.10 è raccomandato. Podman TODO: aggiungere qual è il principio di questa vulnerabilità Installare podman Segui le istruzioni nel documento ufficiale: https://podman.io/getting-started/installationinstalling-on-linux P...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...