607257 matches found
dlink_shell_poc
dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....
TestRail-files.md5-IAC-scanner
TestRail-files.md5-IAC-scanner Il controllo degli accessi improprio in Gurock TestRail versioni Inserire il server nel formato http:\ o https:\ Lo script stamperà la posizione del server/file, il codice di stato se non 500 e qualsiasi parola chiave interessante trovata...
server
Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...
nCentralDumpsterDiver
SolarWinds n-Central Dumpster Diver Beschreibung / Erklärung Für weitere Informationen wurden Korrekturen/Workarounds veröffentlicht: https://vulners.com/cve/CVE-2020-7984 Diese Anwendung nutzt die nCentral-Agent-.NET-Bibliotheken, um die Agentenregistrierung zu simulieren und die...
Blackash-CVE-2025-61884
CVE-2025-61884 Nuovo bug di Oracle E-Business Suite potrebbe consentire agli hacker di accedere ai dati senza login 💀 CVE-2025-61884 — Riepilogo completo 🧾💥...
CVE-2026-41940
हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...
CVE-2026-25589-25588-25243-23631-23479-REDIS
GUIDA ALLA VERIFICA E ALLA MITIGAZIONE DELLE 5 CVE REDIS AL 2026.05.08 Data di rilascio: 2026-05-08 Autore: TonyCao [email protected] Fonte: Redis Security Advisory INDICE 1. Panoramica 2. Versioni interessate 3. Dettagli per singola CVE CVE-2026-23479 — Use-after-free nel flusso di sblocco...
CVE-2024-56433
CVE-2024-56433 shadow-utils – Unsichere Standardzuweisung von Subordinations-IDs für lokale Benutzer Zusammenfassung Die standardmäßige Zuweisung von Subordinations-IDs birgt das Risiko einer Kollision mit vorhandenen Benutzer-IDs, was potenziell eine willkürliche Änderung von UID/GID und...
forticlient_ems_cve_2026_35616_poc.py
CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...
CVE-2026-0920
Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...
CPanel-Audit-Remediation-Tool
🛡️ Strumento di Audit e Patch Oscar Constanzo CVE-2026-41940 Suite professionale di audit di sicurezza e risposta agli incidenti per infrastrutture cPanel. 📖 Descrizione Questo strumento è stato sviluppato da Oscar Constanzo Quezada, alias Underhost, per identificare e correggere la vulnerabilità...
CVE-2021-45232
Apache APISIX Dashboard Schnittstelle ohne Autorisierung Beschreibung Dieses Tool integriert fofa- und POC-Ein-Klick-Erkennungsfunktionen und realisiert das Ein-Klick-Crawlen von fofa sowie die Ein-Klick-Erkennung gleichzeitiges Crawlen und Testen Verwendungsmethode Verwendete Version: python3 Vo...
CVE-2023-41474
IVANTI AVALANCHE - PATH TRAVERSAL Eine neue Schwachstelle wurde in Ivanti Avalanche gefunden. Getestet auf Avalanche Server v6.3.4.153 und identifiziert als CVE-2023-41474. Es handelt sich um eine eingeschränkte, nicht authentifizierte Path-Traversal-Schwachstelle, was bedeutet, dass nicht...
CVE-2023-28432
CVE-2023-28432 MinIO-Informationsoffenlegung – Offenlegung von Zugangsdaten Das MinIO-System weist eine Schwachstelle zur Informationsoffenlegung auf. Nicht authentifizierte Remote-Angreifer können durch das Senden einer speziellen POST-Anfrage an /minio/bootstrap/v1/verify alle sensiblen...
CVE-2021-4034
कमजोर Linux मशीन पर उस डायरेक्टरी में निम्नलिखित कमांड चलाएँ जहाँ c फ़ाइल मौजूद है और यह आपको root एक्सेस दे देगी। $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...
CVE-2026-24061-NSE
CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...
EUVD-2026-66836
A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...
CVE-2026-24061
CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...
CVE-2026-24061
Strumento di rilevamento batch per la vulnerabilità CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils è una suite di strumenti di rete classici fornita dal progetto GNU, che include il servizio telnetd, ovvero il demone del server Telnet. Nelle versioni da 1.9.3 a 2.7, il servizio telnetd...