CVE-2026-104722 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'ix[file]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

EUVD-2026-96299

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

nimux

Toolkit de enumeração de rede e execução remota em Nim puro nimux - Toolkit de Operador Nativo nimux é uma superfície de comando nativa para avaliações de segurança autorizadas. Ele combina enumeração de rede, descoberta web leve, validação de credenciais, operações de Active Directory, fluxos de...

CVE-2021-41091

CVE-2021-41091 यह एक्सप्लॉइट CVE-2021-41091 सुरक्षा भेद्यता की गहराई से जांच प्रस्तुत करता है और होस्ट पर विशेषाधिकार उन्नयन privilege escalation प्राप्त करने के लिए एक्सप्लॉइट स्क्रिप्ट का उपयोग करने हेतु चरण-दर-चरण मार्गदर्शिका प्रदान करता है। भेद्यता का सारांश CVE-2021-41091 Moby Docker Engine...

CVE-2026-96653

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalação de Privilégio via Symlink Gravável no below Resumo Este é um exploit simples para a CVE-2025-27591 , uma vulnerabilidade de escalação de privilégio local na ferramenta de monitoramento Linux below. A vulnerabilidade afeta versões anteriores à v0.9.0 e decorre de...

citrix_dir_traversal_rce

citrixdirtraversalrce Uma travessia de diretório foi descoberta no Citrix Application Delivery Controller ADC, também conhecido como NetScaler, e Gateway 10.5, 11.1, 12.0, 12.1 e 13.0. Quando o NSPPE recebe uma solicitação por GET /vpn/index.html, ele deve enviar essa solicitação para o Apache, q...

CVE-2018-18925

CVE-2018-18925 Exploração do CVE-2018-18925, uma Execução Remota de Código contra a ferramenta Git auto-hospedada: Gogs. Gogs é baseado no framework Macaron. O sistema usado para gerenciar sessão é muito semelhante ao que o PHP faz. O identificador de sessão no cookie é mapeado para um arquivo no...

scout

Scout Scout é um fuzzer de URL e spider para descobrir VHOSTs, arquivos e diretórios não divulgados em um servidor web. Uma lista completa de palavras está incluída no binário, garantindo máxima portabilidade e configuração mínima. Mire e dispare! Uso Usage: scout command Available Commands: help...

CVE-1999-0678

CVE-1999-0678: Projeto de Detecção e Remediação Autor: Pham Huu Minh Data: Dezembro 2025 Visão Geral do Projeto Este projeto demonstra o ciclo de vida completo de uma avaliação de vulnerabilidade, visando especificamente a vulnerabilidade legada Directory Traversal CVE-1999-0678 em um Apache Web...

CVE-2022-23342

CVE-2022-23342 Aviso de Segurança – Enumeração de Nomes de Usuário no OnBase Versões e builds de software afetadas: OnBase Application Server As versões do OnBase anteriores a 20.3.58.1000 e as versões 21.1.1.1000 a 21.1.15.1000 são afetadas. Versões e builds de software corrigidas: Versões do...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum é um script em Python desenvolvido para coletar usuários/computadores e suas associações a grupos do Active Directory. Em ambientes grandes de Active Directory, ferramentas como NBTEnum não eram rápidas o suficiente. Ao executar consultas LDAP contra um controlador de...

Grafana-Decryptor-for-CVE-2021-43798

Decriptador do Grafana para CVE-2021-43798 Este script decripta as senhas do DataSource de uma instância do Grafana vulnerável ao CVE-2021-43798, que permite leitura não autorizada de arquivos arbitrários. Descrição As versões do Grafana 8.0.0-beta1 até 8.3.0 são vulneráveis a uma vulnerabilidade...

CVE-2026-96653

The WP Directory Kit plugin for WordPress (versions

EUVD-2026-96283

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-96653 WP Directory Kit <= 1.5.9 - Authenticated (Subscriber+) SQL Injection via 'display_name' Profile Field (Second-Order)

The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'displayname' Profile Field Second-Order in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

PT-ToolKit

PT-ToolKit Exploits, Scripts PowerShell, Executáveis que são úteis durante Testes de Penetração ou engajamentos de Red Team A maioria das Ferramentas e Scripts é voltada para ambientes Active-Directory e plataforma Windows Índice Exploits PowerShell-Scripts Windows-Binary Exploits: Alguns exploit...

ghosthound

GhostHound GhostHound सक्रिय निर्देशिका के लिए एक BloodHound OpenGraph एक्सटेंशन है। SharpHound और अन्य सभी AD संग्राहक CN=Deleted Objects को छोड़ देते हैं: हटाई गई वस्तुएँ tombstones मानक BloodHound आक्रमण-पथ विश्लेषण में अदृश्य रहती हैं, भले ही AD रीसायकल बिन और टॉम्बस्टोन पुनर्जीवन तंत्र किसी...