CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.17.1 . An authenticated attacker with administrator-level access can perform an arbitrary file read by exploiting the file_path parameter within a media_metadata.json ...

EUVD-2026-96096

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

EUVD-2026-96097

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'custom text attribute user-defined field name' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Esegui e salva automaticamente scansioni ffuf per più IP Contenuti Esecuzione Rapida FAQ Perché? Qual è l'uso consigliato? Di quali dati ha bisogno? Come funziona...

RelayKing-Depth

RelayKing v1.10 Beherrsche die Domäne. Relay zur Königswürde. RelayKing ist ein umfassendes Tool zur Relay-Erkennung und -Enumeration, das entwickelt wurde, um Relay-Angriffsmöglichkeiten in Active-Directory-Umgebungen zu identifizieren. Echte Berichtsoptionen. Umfassende Angriffsabdeckung. Finde...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...

GLPwn

GLPwn Uno strumento per hackerare GLPI, che sfrutta il directory listing di Apache e/o CVE-2020-15175 per estrarre file e sessioni valide. Chi è vulnerabile? Qualsiasi istanza GLPI che ha già il directory listing di Apache abilitato sulla cartella /files Tutte le istanze GLPI precedenti alla 9.5....

Project-Eyes-On

Project Eyes On v3.0 Globale Überwachung Programmiert von: Y0oshi IG: @rde0 "Das vereinheitlichte Intelligence-Tool für massives IP-Kamera-Scannen." Übersicht Project Eyes On ist ein ultraschnelles, multithreaded Überwachungstool, das dazu entwickelt wurde, offene IP-Kameras weltweit zu...

CVE-2026-104993

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email Contact Email custom field htmlvarname' parameter in all versions up to, and including, 2.8.188 due to insufficient input sanitization...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Von Mark Mallia Containerisierung und die Macht der Automatisierung Containerisierung ist das Rückgrat moderner Anwendungsbereitstellung: Sie bündelt einen gesamten Laufzeitstapel in einem einzigen, unveränderlichen Image, das ohne...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

waldo

Waldo è un bruteforcer leggero e multithread per directory e sottodomini implementato in Python. Può essere utilizzato per individuare risorse web nascoste e sottodomini non scoperti del target specificato. Caratteristiche principali Genera rapidamente e facilmente un elenco di tutti i sottodomin...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK Path Traversal Lab Ein kleines, reproduzierbares Docker-Lab, das das percent-kodierte Path-Traversal-Verhalten in NLTK 3.9.4 mit dem korrigierten Verhalten in NLTK 3.10.0 vergleicht. Die verwundbare Version validiert den Ressourcennamen vor der URL-Dekodierung. Die fixierte...

miteru

This repository does not have a README...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi didattici e di ricerca. Le informazioni e il codice forniti qui possono essere utilizzati in ambienti controllati come macchine di laboratorio private. L'uso non autorizzato di questo codice...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fuzzing rapido di siti web con un'estensione Chrome Screenshot Installa Aggiungi i tuoi file personalizzati Apri files.txt Incolla il nome del file o della directory riga per riga Buona caccia TODO Aggiungi scoperte sulla dimensione della risposta Aggiungi nuovi nomi di...

CVE-2019-10945

Conversione del codice in Python 3 Questo codice è tratto da Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion ed è stato convertito in Python 3 per adattarsi all'esercizio in Academy per il modulo "Attacking Commoon Applications" e la sezione "Attacking...