CVE-2021-43798

CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...

CVE-2024-22894

CVE-2024-22894 Scaricato l'ultima versione del firmware della pompa di calore wp2reg-V3.88.0-9015 di https://www.heatpump24.com/DownloadArea.php. All'interno di questo firmware c'è un file chiamato: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Questo...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato di accedere alla rete del sistema BIG-IP tramite la porta di gestione e/o il proprio indirizzo IP per eseguire comandi arbitrari di sistema, creare o...

CVE-2023-42442

Condivisione del processo di post-sfruttamento della vulnerabilità di accesso non autorizzato di JumpServer CVE-2023-42442 per operazioni offensive Red Team Utilizzo: go run CVE-2023-42442.go --url http://192.168.123.120 Per maggiori dettagli, consulta l'articolo su WeChat:...

CVE-2019-13497

CVE-2019-13497 Titolo Exploit: Cross Site Request Forgery CSRF Data: 07/10/2019 Autore Exploit: Furqan Khan Homepage del fornitore: https://www.oneidentity.com/ Link del software: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 , Ubant...

CVE-2019-13496

CVE-2019-13496 Titolo Exploit: Bypass OTP Controllo di integrità fallito Data: 07/10/2019 Autore Exploit: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 ,Ubantu...

CVE-2024-21626

CVE-2024-21626 शोषण कार्यशील निर्देशिका docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm महत्वपूर्ण है कि -w /proc/self/fd/8 रखें\ होस्ट फ़ाइलसिस्टम तक पहुँचने के लिए कंटेनर के अंदर cat ../../../../../../../../../etc/passwd कमांड का उपयोग करें शोषण सिमलिंक 1. docker ru...

CVE-2024-21345

Nutzung - python3 CVE-2024-21345.py Jeder Kernel ist ausnutzbar. Erhalten Sie einfach Root-Zugriff...

CVE-2019-12102-Scanner

Scanner CVE-2019-12102 O Scanner CVE-2019-12102 é uma ferramenta automatizada para varrer a vulnerabilidade de Upload de Arquivo Não Autenticado / Exposição de Arquivo no Kentico CMS versões 11 a 12. Essa vulnerabilidade é causada por um controle de acesso inadequado no endpoint...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

CVE-2026-29115

CVE-2026-29115 — رفض الخدمة عن بُعد المُصادَق عليه في داهوا نوع التقرير: إفصاح أمني منسّق مع البائع معرّف CVE: CVE-2026-29115 البائع: شركة داهوا Dahua Technology تاريخ النشر: 2026-06-10T06:08:21 UTC آخر تعديل: 2026-06-10T06:08:21 UTC المصدر: مركز داهوا لاستجابة حوادث أمن المنتجات PSI — مركز الثقة...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Primeiro, obtenha o SessionID para um usuário convidado. Podemos encontrar o SessionID em qualquer requisição HTTP. Por exemplo: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter ist ein professioneller Proof-of-Concept PoC-Scanner zur Identifizierung der CVE-2025-68645 -Schwachstelle in der Zimbra Collaboration Suite. Dieses Tool erkennt Local File Inclusion LFI-Schwachstellen über den Endpunkt /h/printcalendar. 🛡️...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

CVE-2024-21754-Forti-RCE

Vulnerabilità di hashing delle password in FortiOS e FortiProxy che porta a RCE CVE-2024-21754 Panoramica È stata identificata una vulnerabilità critica, classificata come CVE-2024-21754, nelle versioni di FortiOS e FortiProxy fino alla 7.4.3, 7.2, 7.0, 6.4 e 2.0. Questa vulnerabilità,...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: DoS عابر في مضيف WLAN والبرامج الثابتة نظرة عامة يحتوي هذا المستودع على كود الاستغلال لـ CVE-2023-33105، وهي ثغرة أمنية تم اكتشافها في أجهزة Qualcomm. يستغل الكود إطارات المصادقة لتنفيذ هجوم حجب الخدمة DoS على نقطة وصول AP مستهدفة عن طريق إرسال عدد كبير من إطارات المصادقة المفتوحة...

CVE-2018-14847

CVE-2018-14847 Erstelle einen globalen Proxy basierend auf RouterOS via CVE-2018-14847 Wie man es verwendet Vorbereitung root@kitploit: pip3 install paramiko ipcalc optparse hashlib Verwendung für IP-Liste root@kitploit: python3 loop.py -f list.txt für einzelne IP root@kitploit: python3 loop.py i...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro का शोषण 📖 विवरण इस रिपॉजिटरी में CVE-2025-6934 के लिए Proof of Concept PoC exploit शामिल है, जो WordPress प्लगइन: Opal Estate Pro = 1.7.5 में एक गंभीर भेद्यता है, जो बिना प्रमाणीकरण के व्यवस्थापक खाता बनाने की अनुमति देती है। ⚠️ अस्वीकरण : यह उपकरण केवल...

CVE-2022-31813

Avvia il campo di tiro docker compose up --build Accesso normale root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2023-23752

CVE-2023-23752 - Riproduzione della vulnerabilità di accesso non autorizzato a Joomla Utilizzo dello script Installa le librerie python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2023-23752.py -f...