CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

Strumento di Exploit per CVE-2025-64446 Strumento di exploit per la verifica e lo sfruttamento della vulnerabilità CVE-2025-64446 nei dispositivi FortiWeb. Descrizione Questo strumento rileva e sfrutta una vulnerabilità di path traversal CVE-2025-64446 nei firewall per applicazioni web FortiWeb...

polkadots

polkadots CVE-2021-3560 Lokaler PrivEsc-Exploit Dieser Exploit erstellt einen neuen privilegierten Benutzer, mit dem Sie zu Root wechseln können. Betroffene Distributionen: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Verwendung root@kitploit: ./polkadots -a Konto -n Kontoname -h...

cve-2020-7247

cve-2020-7247 एक्सप्लॉइट शीर्षक: OpenSMTPD 6.6.2 - रिमोट कोड निष्पादन। नई तिथि: 2020-01-29। एक्सप्लॉइट लेखक: 1F98D। मूल लेखक: Qualys Security Advisory। विक्रेता होमपेज: https://www.opensmtpd.org/। सॉफ्टवेयर लिंक: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1। संस्करण: OpenSMTPD 6.6....

DVRFaultNET

DVRFaultNET .NET Konsolenanwendung, die die DVR-Sicherheitslücke CVE-2018-9995 ausnutzt Nutzung Sobald die Anwendung gestartet wurde, werden Sie aufgefordert, die URL der DVR-Kamera einzugeben. Das Programm fügt ?opt=user&cmd=list an die URL an und sendet eine Anfrage mit dem Header...

CVE-2026-38822

In openNDS before 11.0.0, the clientparams.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulnerable to OS command injection through crafted HTTP GET query parameter keys. An authenticated captive portal user can inject arbitrary shell commands by...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Questo script verifica la CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. Il server SSH Dropbear precedente alla versione 2013.59 genera messaggi di errore per un tentativo di accesso fallito con ritardi temporali differenti a seconda che...

Linux Distros Unpatched Vulnerability : CVE-2026-80590

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - inet: frags: strip GSO state from fragments before reassembly A virtionethdr tun/tap, or AFPACKET with PACKETVNETHDR can mark an IPv4 or IPv6 fragment as GSO;...

CVE-2021-32789

💣 CVE-2021-32789 Exploit di dump degli utenti di Wordpress WooCommerce Dump utente admin root@kitploit: woo -u http://example.com Dump di tutti gli utenti root@kitploit: woo -u http://example.com -dump...

CVE-2023-52268

FreeScout End-User Portal Exploit di Bypass dell'Autenticazione CVE-2023-52268 Panoramica Questo exploit prende di mira una vulnerabilità nel modulo End-User Portal di FreeScout versioni precedenti alla 1.0.65 che consente a un attaccante di bypassare l'autenticazione tramite una gestione impropr...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit Exploit CVE-2025-64446 su fortiweb waf. Con questo exploit puoi creare utente e password. come eseguire? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...

CVE-2026-78047

CVE-2026-78047 is a stored cross-site scripting (XSS) vulnerability in WatchGuard Dimension's task scheduling feature (also referenced as "Scheduled Report Task" in the CNA record). A low-privileged authenticated administrator can inject arbitrary HTML or JavaScript into the scheduling fields, an...

CVE-2026-78615

A Reflected DOM-based XSS vulnerability in WatchGuard Dimension's report detail page allows an attacker to execute arbitrary JavaScript in an authenticated user's browser via a specially crafted URL. The CVSS 4.0 base score is 4.6 (MEDIUM) , with high privileges and active user interaction requir...

CVE-2023-20198

CVE-2023-20198 - Script PoC /!\ Disclaimer: Questo script è fornito 'così com'è' e esclusivamente per scopi educativi. Si consiglia vivamente agli utenti di prestare attenzione e di utilizzarlo nei limiti delle considerazioni legali ed etiche. Descrizione Esegue varie azioni su un server web...

arachni-ui-web

Avviso Arachni si sta avviando verso l'obsolescenza, prova il suo successore di nuova generazione Ecsypno SCNR! Arachni - Interfaccia Utente Web...

CVE-2025-44823

Esposizione autenticata di chiavi API in Nagios Log Server 2024R1.3.1 ▶️ PoC Demo ID CVE: CVE-2025-44823 Data: 2025-04-02 Autori: Alex Tisdale, Seth Kraft Homepage del fornitore: https://www.nagios.com/ Changelog del fornitore: https://www.nagios.com/changelog/log-server Link del software:...

WiseDelete

Wrapper del Driver WiseDelfile Un'utilità Windows leggera che carica il driver kernel WiseDelfile64.sys , esegue l'handshake del dispositivo richiesto e invia richieste IOCTL per eliminare file che non possono essere rimossi tramite le API Windows standard. Questo progetto dimostra come...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...

CVE-2026-9290

CVE-2026-9290 — WP User Manager: exploit da LFI a RCE Path Traversal pre-autenticazione tramite il parametro 'tab' → Inclusione Locale di File Panoramica CVE-2026-9290 è una vulnerabilità di Local File Inclusion non autenticata ad alta severità CVSS 7.5 nel plugin WordPress WP User Manager – User...

CVE-2024-50335

CVE-2024-50335: Authentifiziertes XSS im „Publish Key“-Feld ermöglicht unbefugte Erstellung von Administrator-Benutzern Zusammenfassung Das „Publish Key“-Feld auf der Seite „Profil bearbeiten“ in SuiteCRM ist anfällig für Reflektiertes Cross-Site Scripting XSS, wodurch ein Angreifer schädlichen...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Uno script scritto in Python per verificare l'esistenza di una vulnerabilità di Reflected Cross-Site Scripting CVE-2025-0133 che si verifica in Palo Alto. Il file getconfig.esp viene rilevato e testato per XSS utilizzando lo script fornito. Utilizzo: root@kitploit:...