CVE-2021-41822

CVE-2021-41822 una delle vulnerabilità Vulnerabilità di accesso non autorizzato e vulnerabilità di denial of service per stampanti Canon L'attaccante non necessita di un account o di una password per accedere alla pagina della stampante e ottenere informazioni sui file stampati. Inoltre, la...

cve-2025-29927-poc

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente creata possa bypassare...

CVE-2016-4669

CVE-2016-4669 Codice di exploit imperfetto, solo per scopo di apprendimento : 1 Metodo di compilazione Basta eseguire make 2 Funzionalità Se eseguito con successo, si possono ottenere privilegi di root. Ma il tasso di successo non è alto. 3 Panoramica generale Crea un dangling port in modo...

CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

CVE-2025-40602

CVE-2025-40602 📌 Panoramica CVE-2025-40602 è una vulnerabilità di escalation dei privilegi locale che colpisce i dispositivi della serie SonicWall Secure Mobile Access SMA 1000. Il difetto è presente nella Appliance Management Console AMC a causa di controlli di autorizzazione insufficienti , che...

CVE-2026-44277

🚨 CVE-2026-44277 - RCE Não Autenticado no FortiAuthenticator Execução Remota de Código Crítica e Não Autenticada no Fortinet FortiAuthenticator 📋 Visão Geral CVE-2026-44277 é uma vulnerabilidade crítica no Fortinet FortiAuthenticator que permite que atacantes não autenticados alcancem Execução...

CVE-2018-13379

Nutzung & Haftungsausschluss Dieses Skript ist ein Batch-Erkennungsskript für die Path-Traversal-Schwachstelle in Fortinet FortiOS CVE-2018-13379. Nutzung: Python CVE-2018-13379.py url.txt Die Schwachstellen-URLs werden in der Datei vul.txt ausgegeben. Betroffene Versionen: Fortinet FortiOS 5.6.3...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

CVE-2023-35078

CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF di GitLab tramite URL Webhook PoC e Analisi 📌 Panoramica CVE ID CVE: CVE-2023-5612 Gravità: Alta CVSS: 8.1 Punteggio Base Tipo: Server-Side Request Forgery SSRF Componente: Webhook di GitLab CE/EE Versioni Affette: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888"...

Xiaomi-C200-Firmware-Analysis

Der Umfang In diesem Repository zeige ich, wie ich Zugang zur UART-Schnittstelle erhalten habe, selbst ohne die üblichen freiliegenden Pins/Testpads. Dabei nutze ich U-Boot und Tricks, um frühzeitig Root-Zugriff zu erlangen und schließlich die Firmware zu dumpen. Erste Erkundung Einige wichtige...

CVE-2025-54554

CVE-2025-54554 CVE-2025-54554 – Accesso non autenticato nell'API REST di tiaudit che porta alla divulgazione di informazioni sensibili Scopritore: Amanpreet Parmar | Ingegnere della Sicurezza Senior @Harvard Medical School Sommario: CVE-2025-54554 identifica una vulnerabilità nel componente tiaud...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

CVE-2023-34965

CVE-2023-34965 SSPanel UIM è un sistema di gestione delle vendite di servizi multi-agenzia appositamente progettato per i protocolli Shadowsocks / V2Ray / Trojan. La versione di SSPanel-Uim precedente alla 2023.3 non limita l'accesso all'interfaccia /link/, il che può portare a una fuga di...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...

CVE-2021-3560

Exploit de Bypass de Autenticação Polkit D-Bus Existe uma vulnerabilidade no serviço de sistema polkit que pode ser explorada por um atacante local sem privilégios para realizar operações privilegiadas. Para explorar a vulnerabilidade, o atacante invoca um método através do D-Bus e mata o process...