EUVD-2026-66345

Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents...

nginx

CVE-2017-7529 당승표@portfolio10 Riepilogo Questo laboratorio riproduce la vulnerabilità della cache CVE-2017-7529 che si verifica durante l'elaborazione delle richieste Range nel server Nginx, e il comportamento effettivo della vulnerabilità Vulnerabilità: possibile esposizione di dati memorizzati...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator ist ein Tool, das die Stärke von Passwörtern bewertet und Empfehlungen zur Verbesserung ihrer Sicherheit gibt. Dieses Tool prüft außerdem mithilfe der Have I Been Pwned -API, ob Ihr Passwort in einem Datenleck offengelegt wurde. Darüber hina...

CVE-2020-13937

Beschreibung Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha hat eine RESTful-API, die die Konfigurationsinformationen von Kyli...

CVE-2023-1177-rebuild

CVE-2023-1177 Lerne mehr Dinge, sauge nicht alle Dinge auf...

CVE-2023-28432

Exploração da vulnerabilidade do MinIO CVE-2023-28432 Descrição Este script python3 foi projetado para explorar a CVE-2023-28432, que potencialmente afeta certas configurações do servidor MinIO. O script faz uma requisição POST para um hostname especificado, tentando recuperar variáveis de ambien...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Minio Informationsleak Exploit Verwendung Schreibe url in urls.txt und führe direkt python CVE-2023-28432.py aus. Kompatible Formate: http://ip:port, ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗...

CVE-2025-65681

CVE-2025-65681 Un problema è stato scoperto in Overhang.IO tutor-open-edx overhangio/tutor 20.0.2, che permette ad aggressori locali non autorizzati di ottenere accesso a informazioni sensibili a causa dell'assenza di intestazioni HTTP cache-control adeguate e controlli di sessione lato client...

CVE-2023-35078

CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2025-31702

CVE-2025-31702 — Forschungswerkzeuge & DFIR-Material Repository mit Tools, Exploits und Forschungsartefakten im Zusammenhang mit der Analyse und Entdeckung von CVE-2025-31702 und verwandten Problemen. Weitere Informationen und Deep-Dive:...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter,...

aws-perimeter

aws-perimeter Ein terminalbasierter AWS-Sicherheitsscanner mit 100+ Sicherheitsprüfungen in den Bereichen VPC, IAM, S3, CloudTrail, Container ECS/EKS und KI-Angriffserkennung. Erkennt gefährliche IAM-Berechtigungen, offengelegte Geheimnisse, falsch konfigurierte S3-Buckets, Containerschwachstelle...

cve-2026-46391

CVE-2026-46391 - Esposizione di Credenziali tramite SSRF in @haxtheweb/open-apis Proof of concept per CVE-2026-46391. Sfrutta la vulnerabilità SSRF nell'endpoint cacheAddress di @haxtheweb/open-apis e cattura le credenziali dell'account di servizio inviate nel callback. Compilazione root@kitploit...

CVE-2024-37051

Analisi di CVE-2024-37051 Panoramica CVE-2024-37051 è una vulnerabilità trovata negli IDE JetBrains basati su IntelliJ, che interessa il plugin GitHub. Consente l'esposizione non autorizzata dei token di accesso GitHub quando viene caricata una pull request PR dannosa. Dettagli tecnici La...

CVE-2025-32421

CVE-2025-32421 Laboratório de Técnica Eclipse Demonstração abrangente da técnica Eclipse CVE-2025-32421 - um sofisticado ataque de condição de corrida contra o Next.js 15.0.4 que contorna o patch original do CVE-2024-46982. AVISO - APENAS PARA FINS EDUCACIONAIS Este laboratório foi projetado...

citrix_bleed_2

Scanner PoC Citrix Bleed 2 CVE-2025-5777 Questo script è uno scanner Proof-of-Concept PoC per la vulnerabilità ipotetica "Citrix Bleed 2" CVE-2025-5777. È progettato per rilevare potenziali perdite di memoria da dispositivi Citrix ADC inviando richieste sovradimensionate e analizzando le risposte...

CVE-2021-42671

CVE-2021-42671 - Sicherheitslücke durch fehlerhafte Zugriffskontrolle im Online-Portal für Ingenieure. Technische Beschreibung: Im Engineers Online Portal besteht eine Sicherheitslücke durch eine fehlerhafte Zugriffskontrolle. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um die...

CVE-2026-44706

SQL Injection in Chatwoot FilterService Una proof-of-concept per CVE-2026-44706, una vulnerabilità di SQL Injection nel FilterServiceltgtfiltervalues di Chatwoot che permette a qualsiasi agente autenticato di leggere l'intero database PostgreSQL, incluse le credenziali utente e i token API. Leggi...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Passwort-Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG ist eine freie Software, die es Benutzern ermöglicht, Multi-Protokoll-Verbindungskonfigurationen zu speichern und zu verwalten, um sich remote mit Systemen zu verbinden...

CVE-2020-13937

CVE-2020-13937 1. Descrizione della vulnerabilità: Apache Kylin dispone di un'API RESTful che espone le informazioni di configurazione senza alcuna autenticazione. 2 Riproduzione Confronto con vulnerabilità Confronto senza vulnerabilità Scrittura del PoC Verifica di un singolo URL corretto:...