Fortinet FortiClientEMS 7.4.4 - SQL Injection

Fortinet FortiClientEMS version 7.4.4 and earlier contains an unauthenticated SQL injection vulnerability in the /api/v1/initconsts endpoint. The 'Site' HTTP header value is passed directly into the PostgreSQL searchpath without sanitization, allowing remote unauthenticated attackers to inject...

CVE-2019-14450

Questo repository non contiene un README...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - Inclusione locale di file...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 - Vulnerabilità di Cross Site Scripting Riflesso Una vulnerabilità di Cross Site Scripting riflesso è presente in più pagine della versione 19.401235 dell'applicazione OSCAR McMaster e consente l'esecuzione arbitraria di comandi JavaScript. Segnaposto per C...

CVE-2024-8856

CVE-2024-8856 Questo strumento scansiona siti WordPress alla ricerca di vulnerabilità nel plugin WP Time Capsule relative a CVE-2024-8856. Identifica le versioni del plugin inferiori alla "1.22.22" come vulnerabili e registra i risultati in "vuln.txt". Semplice ed efficiente, aiuta i ricercatori ...

activemq-cve-lab

ActiveMQ Message Broker Panoramica Applicazione message broker ActiveMQ con funzionalità di importazione/esportazione dei messaggi. Versione: 5.11.1 Funzionalità Gestione delle code di messaggi Statistiche e monitoraggio delle code Importazione/esportazione di file di messaggi Stato del broker in...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa e avvia Docker sul tuo PC/Laptop 2. Clona questo repository GitHub 3. Vai alla cartella Path Traversal 4. Inserisci i seguenti comandi: docker build -t cve-2021-41773-path-traversal . e docke...

CVE-2025-39436

🚨 Exploit per Plugin WordPress: CVE-2025-39436 📝 Descrizione Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I...

CRSprober

CRSprober Descrizione Questo strumento rileva da remoto la versione dell'OWASP Core Rule Set CRS utilizzata da un WAF ModSecurity. Identifica inoltre il livello di paranoia PL configurato del CRS, fornendo informazioni sulla postura di sicurezza del WAF senza richiedere accesso locale. Prerequisi...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

jenkins_scan

jenkinsscan Trova ambienti Jenkins e verifica la CVE-2024-23897 Come funziona Rilevamento di Jenkins Testa i percorsi: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json Identifica tramite: 1. Header X-Jenkins — il più affidabile, restituisce anche la versione 2. Header X-Hudson —...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "Address" nella pagina "customerlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS persistente. Una vulnerabilità XSS è presente nella versione 1 del Customer Support System. U...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 1 Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 2 Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21292/ Autore Alex Hernandez aka @alt3kx...

docker-confluence-patched

docker-confluence-patched Confluence 7.12.2 patchato CVE-2021-26084...

CVE-2026-8181

EN: PoC controllato e brevi note tecniche per test di sicurezza autorizzati del bypass dell'autenticazione in Burst Statistics. TR:...

CVE-2022-31897

CVE-2022-31897 Data: 06/22/2022 Autore dell'exploit: Angelo Pio Amirante Homepage del fornitore: https://www.sourcecodester.com/ Link del software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Versione: 1.0 Testato su: Server: XAMPP su Windows 10 CVE...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - Exploit di SQL Injection per CMS Made Simple Modificato Descrizione Questa è una versione modificata dell'exploit di SQL injection basato sul tempo per CMS Made Simple = 2.2.9. L'exploit è stato originariamente creato da Daniele Scanu ed è stato aggiornato per una migliore...

nextjs-react2shell-detect

Chrome extension che esegue next.version localmente e inietta un popover di avviso se il sito esegue una versione di next vulnerabile a react2shell Questo è un progetto di estensione Plasmo inizializzato con plasmo init. Per Iniziare Prima di tutto, esegui il server di sviluppo: bun dev Apri il...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Buffer Overflow basato su stack Classico buffer overflow basato su stack in War FTP Daemon 1.65 che mostra l'esecuzione remota di codice all'antica tramite comandi FTP malformati. 📑 Indice dei contenuti Perché esiste questo repository Perché questa...