CVE-2026-48907

CVE-2026-48907 Description Questo file CVE-2025-9209.py è uno strumento di sfruttamento di massa che prende di mira la vulnerabilità CVE-2025-9209. Funzionalità principali: Scansiona un elenco di siti tramite chiamata /wp-json/wp/v2/users Analizza la risposta per cercare dati utente sensibili com...

CVE-2024-43917

CVE-2024-43917 Questo script dimostra una vulnerabilità di SQL injection trovata nel plugin TI WooCommerce Wishlist per WordPress, versioni fino alla 2.8.2 CVE-2024-43917. La vulnerabilità consente a utenti non autenticati di eseguire comandi SQL arbitrari sul database del sito web, esponendo...

react

Dump di dati dagli internals di React Questo strumento è uno userscript rapido e sporco per Tampermonkey che scava un paio di livelli in qualsiasi pagina React e cerca una o più frasi fornite dall'utente. Lo strumento rende facile trovare il punto giusto nel DOM in cui React collega grandi blocch...

CNVD-2022-27366__CVE-2023-37621

CVE-ID CVE-2023-37621 PRODUKT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEMTYP Schwachstelle für unbefugten Zugriff BESCHREIBUNG Fronius ist ein europäischer Hersteller von Schweißgeräten. Durch unbefugten Zugriff auf Fronius Datalogger Web können...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise Passwort-Reset Account-Übernahme ATO Nur für Forschungs- und Testzwecke! Ich übernehme keine Haftung für Schäden an Live-Infrastrukturen, wenn dieses Tool nicht bestimmungsgemäß verwendet wird. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine Testberechtigung...

CVE-2023-40028

Proof of Concept PoC für CVE-2023-40028 CVE-2023-40028 ist eine Schwachstelle in Ghost CMS, die durch unsachgemäße Dateiverarbeitung das beliebige Lesen von Dateien ermöglicht. Dieses PoC demonstriert, wie der Exploit unter kontrollierten Bedingungen funktioniert. Nur für Bildungszwecke. Referenz...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC wird hier erklärt: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - April 2021: https://www.oracle.com/security-alerts/cpuapr2021.html...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth Security Laboratory: CVE-2025-4679 Bildungs-Simulator Eine sichere, isolierte Umgebung, um OAuth-Schwachstellen zu erlernen, ohne reale Systeme zu gefährden 🚀 Schnellstart | 📚 Lernpfad | 🛡️ Sichere Umgebung | 👥 Mitwirkende 📖 Übersicht Dieses Bildungslabor simuliert die...

CVE-2024-56428

CVE-2024-56428 Klartext-Anmeldedaten in der lokalen Datenbank des iLabClient Auslesen der Konfiguration inkl. Passwort Der iLabClient wird verwendet, um die Ergebnisse vom Labor-Server herunterzuladen. Die Konfigurationsdaten werden lokal in der Apache Derby-Instanz iLabClient gespeichert. Das...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

MAL-010

MAL-010: MBean pericolosi accessibili tramite JMX in Apache James Elencando e ispezionando gli MBean esposti dalla JMX su localhost, porta 9999, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite Log4J Lettura arbitraria di file tramite Log4J Nota: A...

Identificador-CVE-2018-11759

Altra lingua git - pt-BR Controlla se le tue istanze sono esposte al CVE 2018-11759 Il file main è uno script bash per l'exploit. Gli URL devono usare il protocollo e l'indirizzo completo, esempio: https://test.site.com.br Per più URL in un'unica consultazione, si può usare l'here-document,...

CVE-2025-51867

CVE-2025-51867 Beschreibung der Schwachstelle Deepfiction AI ist ein KI-Unterhaltungsunternehmen mit der Mission, personalisiertes Geschichtenerzählen zu revolutionieren. Deepfiction AI stellt eine Webanwendung bereit, um Geschichten durch Chatten mit einem LLM zu erstellen. Diese ist in ihrer...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANALISI DEL SISTEMA Identificazione della superficie d'attacco dall'ambiente Docker Partiamo da ciò che è in esecuzione nell'ambiente. Elenchiamo tutti i container attivi: root@kitploit: docker ps Risultato: Il container p1/lab10:latest è in esecuzione ed espone 2 porte...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - Esposizione di informazioni sensibili https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Link del software :...

POC-CVE-2022-26671

Se sei arrivato qui, sai perché è stato necessario creare questa repo. CVE-2022-26671 GET /AT/ATDefault.aspx La riga 430 contiene la credenziale in chiaro. secom | supervisor Per quanto riguarda la divulgazione responsabile, non rivelare una risposta HTTP in chiaro hardcoded è sciocco quando è la...

CVE-2019-6693

CVE-2019-6693 Hai cambiato le tue chiavi di crittografia FortiGate predefinite? Esegui questo script e scoprilo! Puoi fornire l'intero dump del file di configurazione o singoli valori crittografati. Se i valori decrittati non sono del tutto senza senso o producono una parola, allora è probabile c...

CVE-2025-20352

CVE-2025-20352 Controllo dell'esposizione SNMP onesixtyone + parser Verifica rapida e sicura dell'esposizione black-box dei dispositivi Cisco IOS/IOS XE legata a CVE-2025-20352 sottosistema SNMP: 1. Scansiona le tue sottoreti per SNMP usando onesixtyone con le community predefinite. 2. Analizza i...

CVE-2025-45620

Dettagli dell'issue Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata riscontrata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata individuata durante un penetration test, pertanto alcune informazioni negli...

CVE-2026-9830

CVE-2026-9830 PoC di valutazione dell'API BookingPress Pro Questo repository contiene un proof of concept in Python per validare un'esposizione non autenticata segnalata dell'API REST di BookingPress Pro. Una risposta positiva può contenere informazioni su prenotazioni e clienti, che possono...