SpringVulScan

SpringVulScan Se ti piace, lascia una stella all'autore SpringVulScan--plugin per BurpSuite Aggiornamenti 1.1 1. Aggiunta scansione personalizzata del percorso radice. 2. Click destro per inviare a SpringVulScan, dizionario personalizzato, ecc. 3. Ottimizzazione della logica di rilevamento. 4. La...

uc_httpd_exploit

uc httpd exploit lighthttpd Semplice exploit per uc httpd realizzato con py3.. questo exploit è stato derivato da CVE-2014-2324 Descrizione Molteplici vulnerabilità di directory traversal in 1 modevhost e 2 modsimplevhost in lighttpd prima della 1.4.35 consentono ad attaccanti remoti di leggere...

CVE-2026-18110-PoC

CVE-2026-18110 — Enumerazione utenti non autenticata in Concrete CMS Riepilogo Concrete CMS dalla 9.0.0 alla 9.5.2 non esegue un controllo di autorizzazione sull'endpoint di autocompletamento del selettore utenti /ccm/system/user/autocomplete, che supporta il pannello "Preview as User" e altri...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - Lettura Arbitraria di File 🔥 Riepilogo della Vulnerabilità Il plugin Eventin = 4.0.26 per WordPress contiene una vulnerabilità di lettura arbitraria di file non autenticata nella funzione proxyimage. Gli attaccanti sfruttano una validazione insufficien...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilità Critica Espone Informazioni Sensibili e Consente Accesso Non Autorizzato nei Router Milesight Data: 1 Ottobre 2023 Fornitore del prodotto: Milesight Precedentemente Xiamen Ursalink Technology Co., Ltd. Prodotti interessati: UR5X, UR32L, UR32, UR35, UR41 e...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

CVE-2018-17144_POC

Dieses Repository hat keine README-Datei...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

EUVD-2026-96020

Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Download Arbitrario di File Non Autenticato Descrizione Il plugin Woocommerce Product Design per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente ad attaccanti non autenticati di leggere il...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalatazione dei Privilegi Locali in Below v0.9.0 Proof of Concept per CVE-2025-27591, una vulnerabilità che consente agli utenti locali non privilegiati di elevare i propri privilegi a root tramite attacchi di symlink. 🕵️‍♂️ Dettagli Tecnici La vulnerabilità colpisce il...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Una vulnerabilità è stata trovata in Pallets Werkzeug fino alla versione 0.15.4. È stata dichiarata critica. Questa vulnerabilità interessa la funzione SharedDataMiddleware del componente Windows. La manipolazione con un input sconosciuto porta a una vulnerabilità di...

CVE-2024-28995

Exploit per CVE-2024-28995 Il 5 giugno 2024, SolarWinds ha pubblicato un advisory per CVE-2024-28995, una vulnerabilità di directory traversal ad alta severità che colpisce la loro soluzione di trasferimento file Serv-U. La vulnerabilità è stata scoperta dal ricercatore Hussein Daher di Web...

TruffleSnout

TruffleSnout Kit di discovery AD iterativo per operatori offensivi. Consapevolezza situazionale ed enumerazione a basso rumore mirata. Preferenza per OpSec. Scopri: Foreste e Trust Domini e Trust GC/DC Cerca e Interroga AD: Per oggetti e dati Limiti per evitare l'attivazione di interruttori...

CVE-2025-33073

Strumento di Iniezione DNS Relay + Coercizione NTLM di Obscura$ Una proof-of-concept furtiva che combina iniezione DNS, relay NTLM e coercizione basata su RPC per testare i percorsi di relay di autenticazione in ambienti Active Directory Windows. ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ: Solo per...

Combined-Wordlists

Combined-Wordlists Un elenco di wordlist combinate per la scoperta di file e directory conteggio attuale TBE: 4,510,964 Questa è una wordlist combinata di: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec wordlist dirb wordlist dirbuster Scarica qui Ordina...

CVE-2023-40924

BUGAuthor: YE Versione affetta: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Descrizione: L'attaccante sfrutta la vulnerabilità tramite downloader.php? Il parametro file legge file sensibili attraverso il path traversal. downloader.php?file...

CVE-2019-17662

CVE-2019-17662 Codice CVE modificato Utilizzato Prepared Requests, poiché nel modulo requests di python3 il ../ viene normalizzato nell'URL, ad esempio: Per il codice: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Risultato: GET /test HTTP/1.1 Host:...

KerberosRun

KerberosRun KerberosRun è un piccolo strumento che uso per studiare la sicurezza di AD insieme al mio ADCollector. KerberosRun utilizza la libreria Kerberos.NET creata da Steve Syfuhs. Alcuni codici sono stati presi e adattati dal progetto Rubeus di Harmj0y. dev2null è l'autore principale di ques...

CVE-2026-22061

Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials...