GodGenesis

Benvenuto in God Genesis God Genesis è un server C2 puramente codificato in Python3 creato per aiutare Red Teamer e Penetration Tester. Attualmente supporta solo reverse shell TCP, ma aspetta un attimo, è un FUD e può darti una shell amministrativa da qualsiasi macchina WINDOWS target. L'elenco d...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

noPac

Informazioni Sfruttamento di CVE-2021-42278 e CVE-2021-42287 per impersonare DA da un utente di dominio standard Modificato da sam-the-admin. Utilizzo root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to...

Breacher

Breacher Uno script per trovare pagine di login admin e vulnerabilità EAR. Caratteristiche Multi-threading su richiesta Grande elenco di percorsi 482 percorsi Supporta le estensioni php, asp e html Controlla potenziali vulnerabilità EAR Controlla robots.txt Supporto per percorsi personalizzati...

Fast-Google-Dorks-Scan

Veloce Scansione di Google Dorks Il progetto OSINT, la cui idea principale è quella di raccogliere tutte le possibili combinazioni di ricerca Google dorks e trovare informazioni su un sito web specifico: pannelli di amministrazione comuni, tipi di file diffusi e path traversal. Automatizzato al...

sshuttle

sshuttle: onde o proxy transparente encontra VPN encontra ssh Até onde sei, o sshuttle é o único programa que resolve o seguinte caso comum: Sua máquina cliente ou roteador é Linux, FreeBSD, MacOS ou Windows. Você tem acesso a uma rede remota via ssh. Você não precisa necessariamente ter acesso d...

CVE-2026-81031

CVE-2026-81031 affects IDURAR ERP CRM through version 4.1.1 . The vulnerability resides in the password update handler (updatePassword.js), which applies a password change to the identifier in the URL path rather than verifying it matches the authenticated user. Because the route requires only a ...

EUVD-2026-66603

one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the...

CVE-2026-54553

Starlette-Admin is a fast, beautiful and extensible administrative interface framework for FastAPI and Starlette applications. Prior to 0.16.1, the list API does not validate user-supplied orderby and structured where field names against the configured sortablefields and searchablefields...

Starlette-Admin's unvalidated `order_by` parameter allows ordering by hidden columns (info-exposure oracle) and HTTP 500 DoS

Summary Affected versions of Starlette-Admin prior to 0.16.1 do not properly validate user-supplied sort and search parameters against the configured field allowlists. While the administrative UI restricts available fields based on field configuration, the backend accepts arbitrary field names...

CVE-2026-54553 Starlette-Admin: Unvalidated `order_by` parameter allows ordering by hidden columns (info-exposure oracle) and HTTP 500 DoS

Starlette-Admin is a fast, beautiful and extensible administrative interface framework for FastAPI and Starlette applications. Prior to 0.16.1, the list API does not validate user-supplied orderby and structured where field names against the configured sortablefields and searchablefields...

CVE-2026-54553

Starlette-Admin , an administrative interface framework for FastAPI/Starlette applications, is affected by an unvalidated order_by parameter in its list API prior to 0.16.1 . The backend does not validate user-supplied order_by and structured where field names against the configured sortable_fiel...

EUVD-2026-66559

Starlette-Admin is a fast, beautiful and extensible administrative interface framework for FastAPI and Starlette applications. Prior to 0.16.1, the list API does not validate user-supplied orderby and structured where field names against the configured sortablefields and searchablefields...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Accesso arbitrario non autenticato Informazioni root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /logi...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importazione Opzioni Non Autenticata Descrizione L'importazione di opzioni non autenticata, che potrebbe portare a Reindirizzamento del sito web Creazione di un account amministratore Iniezione di contenuti Stored XSS I problemi sono stati segnalati come risolt...

westone-CVE-2021-37580-scanner

westone-CVE-2021-37580-scanner Apache Shenyu ist eine erweiterbare, leistungsstarke und reaktionsfähige API-Gateway-Lösung, die in allen Microservice-Szenarien eingesetzt wird. In Apache Shenyu admin existiert eine Sicherheitslücke zur Umgehung der Authentifizierung. Die unsachgemäße Verwendung v...

CVE-2023-51119

CVE-2023-51119 Controllo di accesso improprio sul router D-Link DIR-605L Spiegazione dello sfruttamento: A causa di un controllo di accesso errato, è possibile eseguire un takeover dell'account amministratore senza alcun tipo di autenticazione inviando una richiesta in circostanze speciali è...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit Exploit per CVE-2022-22845 - Acquisizione non autenticata dell'admin su QXIP SIPCAPTURE Homer-App fino alla versione 1.4.27 Scoperta: Omri Baso & Fabien Aunay Autore dell'exploit: Omri Baso...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalação de Privilégios no Plugin Spreadsheet Price Changer do WordPress 🛡️ Resumo da Vulnerabilidade Plugin Afetado : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versões Vulneráveis : Classificado como: OWASP A7 – Falhas de Identificação e Autenticação ...