libvshadow

libvshadow ist eine Bibliothek zum Zugriff auf das Volume-Shadow-Snapshot-Format VSS. Das VSS-Format wird von Windows seit Vista verwendet, um Kopien von Daten auf einem Volume eines Speichermediums vorzuhalten. Projektinformationen: Status: alpha Lizenz: LGPL-3.0-or-later Siehe auch: OSDFC 2012:...

CVE-2023-27350

! Seien Sie vorsichtig bei der Ausführung, da dies die Serverkonfiguration neu konfiguriert, um Befehle auszuführen. Das Skript macht die Änderungen beim Beenden rückgängig, aber möglicherweise nicht, wenn der Prozess unsachgemäß beendet wird ! CVE-2023-27350 Papercut nicht authentifizierte RCE...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un utente non autenticato remoto può creare una richiesta HTTP in /public/login.htm o /index.htm fornendo il parametro 'type'. Esempio: http://127.0.0.1/public/login.htm?type=probes sostituisci probes con uno dei seguenti per ottenere...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Descrizione Questo repository contiene un exploit basato su Python che sfrutta CVE-2021-36393, una grave vulnerabilità trovata nella funzione dei corsi recenti di Moodle. Il difetto risiede nel parametro 'sort', consentendo attacchi di SQL injection che possono portare ad...

CVE-2019-13403

CVE-2019-13403 Report: Maggio 2019 Fix: Maggio 2019 Credito: B3Bo1d Descrizione Temenos CWX versione 8.9 presenta una vulnerabilità di Broken Access Control nel modulo /CWX/Employee/EmployeeEdit2.aspx, che porta alla visualizzazione delle informazioni utente. PoC Prima Dopo Riferimento...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Root-Zugriff und Offenlegung von Klartext-Anmeldeinformationen in der AZIOT Smart CCTV Zusammenfassung Eine lokale Zugriffskontroll-Schwachstelle CVE-2025-50777 wurde in der Firmware der AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authentifiziert Exploit für die Remote-Code-Ausführungsschwachstelle in Webmin-Versionen vor 1.997 über das Modul Software Package Updates. Wie funktioniert es? Das Modul Software Package Updates von Webmin bereinigt den Parameter u nicht korrekt, bevor er an das...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT Il principale toolkit rogue access point e pentest WiFi per operazioni di accesso ravvicinato. Attacchi passivi e attivi analizzano dispositivi vulnerabili e malconfigurati. https://hak5.org/collections/sale/products/wifi-pineapple Autore :: TW-D Versione ::...

HikPwn

HikPwn HikPwn, uno scanner semplice per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8. Questo progetto è nato per curiosità mentre catturavo e osservavo il traffico di rete generato da alcuni software e dispositivi Hikvision. Istruzioni di...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC Exploit infoleak per CVE-2022-1972. Puoi trovare l'articolo associato sul nostro blog Requisiti I namespace utente devono essere disponibili per utenti non privilegiati. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 Compilazione make...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2020-24029

CVE-2020-24029 Descrizione A causa di modifiche della password non autenticate in ForLogic Qualiex v1 e v3, i permessi e i dati di clienti e amministratori possono essere accessibili tramite una semplice richiesta. Date importanti Annuncio al fornitore: 2020-07-12 Data di divulgazione pubblica:...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorizzazione Mancante ad Aggiornamento Arbitrario delle Opzioni per Utenti Autenticati Subscriber+ Descrizione Il plugin Quietly Insights per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20127 sfruttato dal 2023 per l'accesso amministrativo. Questo repository contiene un proof-of-concept funzionante per CVE-2026-20127, una vulnerabilità critica di pre-autenticazione in Cisco Catalyst SD-WAN Controller ex...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR Titolo exploit: "Ottiene credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl...

CVE-2022-24924

Vulnerabilità di controllo degli accessi improprio in LiveWallpaperService CVE-2022-24924SVE-2021-24089 Versione di Windows testata: Windows 10 20H2 Build 19042.1348 64bit Versione di Live Wallpaper: 3.0.9.0 o precedente C'è un LiveWallpaperService che funziona per impostazione predefinita sui...