CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

CVE-2026-35616-check

CVE-2026-35616 Vulnerability-Assessment-Tool Ermitteln Sie gefahrlos, ob ein FortiClient EMS-Server anfällig für CVE-2026-35616 ist, ohne Störungen zu verursachen. Den vollständigen Bericht finden Sie im Bishop-Fox-Blog. Beschreibung CVE-2026-35616 ist ein Pre-Authentication-API-Bypass in...

CVE-2026-51954

Prodotto: Webasyst Framework Versione interessata: ≤ 4.0.3 Gravità: Alta CVSS 3.1: 8.0 Descrizione Il framework Webasyst fino alla versione 4.0.3 contiene un difetto nell'implementazione di OAuth 2.0 che consente a un attaccante remoto non autenticato di intercettare le credenziali di...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 Vulnerabilità di download arbitrario delle registrazioni delle sessioni di JumpServer Descrizione della vulnerabilità CVE-2023-42442 è una vulnerabilità composita che include due bug in Jumpserver 1. Accesso API non autorizzato che causa la divulgazione di informazio...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC Quando ottieni un timestamp valido, sarai in grado di fare richieste all'API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Utilizzo root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip...

CVE-2024-28987

CVE-2024-28987 Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten Übersicht Extrahiert bis zu 25 der aktuellsten Tickets API-Einschränkung Ruft vollständige Details für jedes Ticket ab Analysiert Ticket-IDs, um die Gesamtzahl der...

CVE-2025-13315

🛡️ CVE-2025-13315 - Bypass critico dell'autenticazione in Twonky Server 8.5.2 -e63939?style=for-the-badge Un attaccante non autenticato può bypassare l'autenticazione dell'API, estrarre le credenziali dell'amministratore dai log e ottenere accesso completo come amministratore. 📋 Panoramica...

CVE-2023-35078

CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Panoramica della Vulnerabilità Questo repository dimostra la vulnerabilità di esecuzione remota di codice RCE nel server Wazuh, introdotta da una deserializzazione non sicura nel pacchetto wazuh-manager. La vulnerabilità consente ad attaccanti remoti con...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 Exploit POC La vulnerabilità di accesso API remoto non autenticato CVE-2023-35078 è stata scoperta in Ivanti Endpoint Manager Mobile EPMM, precedentemente noto come MobileIron Core. Questa vulnerabilità interessa tutte le versioni supportate – versione 11.4, release 11.10, 11.9 e...

keyguard

keyguard Scansiona codebase, progetti GCP e pipeline CI per credenziali API di Google esposte — prima che vengano sfruttate. Il problema: Google ha abilitato retroattivamente l'accesso all'API Gemini su chiavi API esistenti Maps, Places, ecc. progettate per essere pubbliche e incorporate nel codi...

CVE-2024-42327

PoC per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che fornisce accesso API, può sfruttare questa vulnerabilità. Esiste una SQLi nella classe CUser nella funzione addRelatedObjects; questa...

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

CVE-2025-49132-PoC

Guia para usar o script que explora o Path Traversal do Pterodactyl no locale.json Requisitos Servidor Redis exposto URL do painel Guia 1. Obtenha acesso ao arquivo de configuração do servidor, que contém APPKEY e a senha + IP do banco de dados Redis 2. Use forgecookie para gerar um cookie...

strelka-ui

Versionen | Pull-Requests | Issues !Pull...

EUVD-2026-63842

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache CloudStack's LDAP authentication plugin while listing LDAP providers. LDAP configurations can be listed by any authenticated user with access to the listLdapConfigurations API. By default, this API is available to...

CVE-2026-55089

Etherpad (real-time collaborative editor) versions 2.1.0 through 3.1.0 contain a critical authorization bypass in the OAuth authorization_code path. The APIHandler.ts file checks only for the presence of the admin JWT claim rather than its boolean value, while OAuth2Provider.ts issues admin: fals...

CVE-2026-62670

CVE-2026-62670 is a fail-open authorization flaw in the Grav Flex Objects Plugin (by Trilby Media) prior to version 1.4.3 . The requireFlexPermission() method in classes/Api/FlexApiController.php (Admin Next API) returns without denying access when a directory blueprint omits config.admin.permiss...