Job-Manager-Disclosure

Scanner di Divulgazione dei Nomi dei File CV – CVE-2015-6668 Questo script automatizza la ricerca di file CV come .jpg, .png, .jpeg esposti pubblicamente tramite la vulnerabilità CVE-2015-6668, relativa al plugin WP Job Manager per WordPress versioni ≤ 0.7.25. 🧠 Descrizione La vulnerabilità...

CVE-2025-30208

CVE-2025-30208 检测工具 Analisi della vulnerabilità Analisi e riproduzione della vulnerabilità di lettura arbitraria di file in Vite CVE-2025-30208 Introduzione Questo strumento viene utilizzato per rilevare se il sistema di destinazione è affetto dalla vulnerabilità CVE-2025-30208. Tale vulnerabilit...

cve-2021-41773

CVE-2021-41773 – Rapporto Path Traversal di Apache Riepilogo Vulnerabilità trovata nella versione 2.4.49 di Apache HTTP Server che, a seconda della configurazione del server web, può esporre file sensibili del sistema tramite un attacco di Path Traversal Path Traversal: un attaccante può accedere...

CVE-2025-34171

CVE-2025-34171: Nicht authentifizierte Offenlegung von Datei- und Debug-Daten in CasaOS Schwachstellenübersicht Feld| Wert ---|--- CVE-ID| CVE-2025-34171 Betrifft| CasaOS ≤ 0.4.15 Behoben in| Kein Patch verfügbar Schweregrad| Mittel CVSS 4.0|...

CVE-2019-12102-Scanner

CVE-2019-12102 Scanner Das CVE-2019-12102 Scanner ist ein automatisiertes Tool, um nach der Schwachstelle für nicht authentifizierten Datei-Upload / Datei-Exposition in Kentico CMS Version 11 bis 12 zu scannen. Diese Sicherheitslücke wird durch unzureichende Zugriffskontrolle am Endpunkt...

CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

changedetection.io <= 0.52.9 - Unauthenticated Path Traversal

changedetection.io / route, letting unauthenticated attackers read local application source files. id: CVE-2026-25527 info: name: changedetection.io / route, letting unauthenticated attackers read local application source files. impact: | Unauthenticated attackers can read local application sourc...

SiYuan <= v3.6.1 - Path Traversal

SiYuan is a personal knowledge management system. Prior to version 3.6.2, the Siyuan kernel exposes an unauthenticated file-serving endpoint under /appearance/filepath. Due to improper path sanitization, attackers can perform directory traversal and read arbitrary files accessible to the server...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

Moodle Jmol Filter 6.1 - Local File Inclusion

Moodle Jmol Filter 6.1 is vulnerable to local file inclusion through the jsmol.php file, allowing attackers to read arbitrary files on the server. id: CVE-2025-34031 info: name: Moodle Jmol Filter 6.1 - Local File Inclusion author: madrobot severity: high description: | Moodle Jmol Filter 6.1 is...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2 è stato scoperto contenere una vulnerabilità di lettura arbitraria di file. Pip Pandas tutte le versioni - =2.2.2 Nella libreria "pandas" esiste una vulnerabilità di lettura arbitraria di file, che consente a un attaccante di leggere qualsiasi file nel...

CVE-2023-40028

Proof of Concept PoC für CVE-2023-40028 CVE-2023-40028 ist eine Schwachstelle in Ghost CMS, die durch unsachgemäße Dateiverarbeitung das beliebige Lesen von Dateien ermöglicht. Dieses PoC demonstriert, wie der Exploit unter kontrollierten Bedingungen funktioniert. Nur für Bildungszwecke. Referenz...

Security Bulletin: Security Vulnerability in Apache Zookeeper affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-24281 CVE-2026-24308)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache Zookeeper Vulnerability Details CVEID:CVE-2026-24281 DESCRIPTION: Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS PTR when IP SAN validation fails,...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway store sensitive information in a log file (CVE-2026-1918)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to sensitive information in a log file. Vulnerability Details CVEID:CVE-2026-1918 DESCRIPTION: IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.52, 6.2.1.0 through 6.2.1.12, and 6.2.2.0 through...

CVE-2025-49132_poc

CVE-2025-49132poc Verwendungsbeispiele 1. Einzelnes Ziel scannen : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Zielliste scannen : root@kitploit: python3 CVE-2025-49132poc.py -f zielliste.txt 3. Scanergebnisse speichern : root@kitploit: python3...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp per lettura arbitraria di file -- Script di verifica batch multithread Descrizione della vulnerabilità Grafana è una suite open source per l'analisi e la visualizzazione di metriche. Viene spesso utilizzata per la visualizzazione di dati di serie temporali dell'infrastruttura e pe...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

CVE-2024-24919

CVE-2024-24919 template nuclei para CVE-2024-24919 Este template ajudará a detectar a vulnerabilidade descrita, verificando se o sistema vaza o conteúdo do arquivo /etc/shadow...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 Strumento di rilevamento Analisi della vulnerabilità CVE-2025-30208 è una vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite. Un attaccante può leggere file sensibili del server come /etc/passwd o C:\windows\win.ini costruendo percorsi speciali es. prefisso @fs...