CVE-2026-104722 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'ix[file]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

EUVD-2026-96299

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

nimux

Toolkit de enumeração de rede e execução remota em Nim puro nimux - Toolkit de Operador Nativo nimux é uma superfície de comando nativa para avaliações de segurança autorizadas. Ele combina enumeração de rede, descoberta web leve, validação de credenciais, operações de Active Directory, fluxos de...

CVE-2021-41091

CVE-2021-41091 यह एक्सप्लॉइट CVE-2021-41091 सुरक्षा भेद्यता की गहराई से जांच प्रस्तुत करता है और होस्ट पर विशेषाधिकार उन्नयन privilege escalation प्राप्त करने के लिए एक्सप्लॉइट स्क्रिप्ट का उपयोग करने हेतु चरण-दर-चरण मार्गदर्शिका प्रदान करता है। भेद्यता का सारांश CVE-2021-41091 Moby Docker Engine...

CVE-2026-96653

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalação de Privilégio via Symlink Gravável no below Resumo Este é um exploit simples para a CVE-2025-27591 , uma vulnerabilidade de escalação de privilégio local na ferramenta de monitoramento Linux below. A vulnerabilidade afeta versões anteriores à v0.9.0 e decorre de...

citrix_dir_traversal_rce

citrixdirtraversalrce Uma travessia de diretório foi descoberta no Citrix Application Delivery Controller ADC, também conhecido como NetScaler, e Gateway 10.5, 11.1, 12.0, 12.1 e 13.0. Quando o NSPPE recebe uma solicitação por GET /vpn/index.html, ele deve enviar essa solicitação para o Apache, q...

CVE-2018-18925

CVE-2018-18925 Exploração do CVE-2018-18925, uma Execução Remota de Código contra a ferramenta Git auto-hospedada: Gogs. Gogs é baseado no framework Macaron. O sistema usado para gerenciar sessão é muito semelhante ao que o PHP faz. O identificador de sessão no cookie é mapeado para um arquivo no...

scout

Scout Scout ist ein URL-Fuzzer und Spider zum Aufdecken von nicht öffentlich bekannten VHOSTs, Dateien und Verzeichnissen auf einem Webserver. Eine vollständige Wortliste ist in der Binärdatei enthalten, was maximale Portabilität und minimale Konfiguration bedeutet. Zielen und feuern! Verwendung...

CVE-1999-0678

CVE-1999-0678: Projeto de Detecção e Remediação Autor: Pham Huu Minh Data: Dezembro 2025 Visão Geral do Projeto Este projeto demonstra o ciclo de vida completo de uma avaliação de vulnerabilidade, visando especificamente a vulnerabilidade legada Directory Traversal CVE-1999-0678 em um Apache Web...

CVE-2022-23342

CVE-2022-23342 Aviso de Segurança – Enumeração de Nomes de Usuário no OnBase Versões e builds de software afetadas: OnBase Application Server As versões do OnBase anteriores a 20.3.58.1000 e as versões 21.1.1.1000 a 21.1.15.1000 são afetadas. Versões e builds de software corrigidas: Versões do...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum é um script em Python desenvolvido para coletar usuários/computadores e suas associações a grupos do Active Directory. Em ambientes grandes de Active Directory, ferramentas como NBTEnum não eram rápidas o suficiente. Ao executar consultas LDAP contra um controlador de...

Grafana-Decryptor-for-CVE-2021-43798

Decriptador do Grafana para CVE-2021-43798 Este script decripta as senhas do DataSource de uma instância do Grafana vulnerável ao CVE-2021-43798, que permite leitura não autorizada de arquivos arbitrários. Descrição As versões do Grafana 8.0.0-beta1 até 8.3.0 são vulneráveis a uma vulnerabilidade...

CVE-2026-96653

The WP Directory Kit plugin for WordPress (versions

EUVD-2026-96283

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-96653 WP Directory Kit <= 1.5.9 - Authenticated (Subscriber+) SQL Injection via 'display_name' Profile Field (Second-Order)

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

PT-ToolKit

PT-ToolKit Exploits, Scripts PowerShell, Executáveis que são úteis durante Testes de Penetração ou engajamentos de Red Team A maioria das Ferramentas e Scripts é voltada para ambientes Active-Directory e plataforma Windows Índice Exploits PowerShell-Scripts Windows-Binary Exploits: Alguns exploit...

ghosthound

GhostHound O GhostHound é uma extensão OpenGraph do BloodHound para o Active Directory. O SharpHound e todos os outros coletores de AD ignoram CN=Deleted Objects: objetos excluídos tombstones são invisíveis para a análise padrão de caminhos de ataque do BloodHound, mesmo que a Lixeira do AD e os...