CVE-2021-40352

CVE-2021-40352 Opnemr Versione 6.0.0 Presenta una vulnerabilità di sicurezza in cui un attaccante con accesso da Medico può leggere messaggi che sono stati inviati ad altri membri, compresi i messaggi dell'amministratore. la vulnerabilità si trova nella funzionalità di stampa dei messaggi =...

Solr-GRAB

Solr-GRAB Ruba le query delle istanze Apache Solr con o senza nome utente e password. DISCLAIMER : Questo progetto dovrebbe essere utilizzato solo per test autorizzati e scopi educativi. Scarica root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Utilizzo Puoi cercare istanze...

CVE-2015-6668

CVE-2015-6668 Titel: Offenlegung von Lebenslauf-Dateinamen im Job-Manager WP Plugin...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilità di leak dell'interfaccia di debug degli elementi nella versione Android di pikpak V1.29.2 fix at pikpak 1.30.1 Descrizione suggerita La versione Android di pikpak v1.29.2 è risultata contenere una fuga di informazioni tramite l'interfaccia di debug...

CVE-2021-43798

CVE-2021-43798 Grafana directory traversal Programma semplice per sfruttare Grafana directory traversal Installazione gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

WordPress-Exploit-CVE-2024-1071

Exploit SQL WordPress CVE 2024-1071 Questo exploit, che funziona sulle versioni di WordPress dalla 2.1.3 alla 2.8.2, consente ad attaccanti non autenticati di aggiungere query SQL aggiuntive a query esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Dork:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: Inclusione Locale di File tramite Path Traversal del Cookie Template Gravità: Media CVSS v3.1: 5.8 Vettore: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versioni interessate: PrivateBin = 1.7.7 Versione corretta: 2.0.3 CWE: CWE-23 Path Traversal relativo, CWE-73 Controllo...

CVE-2024-7928

CVE-2024-7928 PoC per CVE-2024-7928. Tenterà di recuperare i dettagli del database per le istanze FastAdmin. Come Usare FOFA : app="FASTADMIN" Installare i requisiti dello script: root@kitploit: pip install -r requirements.txt Target singolo: root@kitploit: python CVE-2024-7928.py -u...

HTTP3ONSTEROIDS

Indice Descrizione della vulnerabilità Analisi del codice sorgente Configurazione del laboratorio Identificazione del problema Riferimenti Descrizione della vulnerabilità L'implementazione HTTP/3 di HAProxy non riesce a bloccare un nome di campo header HTTP malformato , e quando implementato...

CVE-2020-36287

CVE-2020-36287 Die Dashboard-Gadgets-Präferenzressource des Atlassian-Gadgets-Plugins, das in Jira Server und Jira Data Center vor Version 8.13.5 und ab Version 8.14.0 vor Version 8.15.1 verwendet wird, ermöglicht es entfernten anonymen Angreifern, gadgetbezogene Einstellungen über eine fehlende...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Nicht authentifizierte Path Traversal Ermöglicht es einem Angreifer potenziell, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit Remote Access VPN oder Mobile Access...

CVE-2023-28432

CVE-2023-28432 Vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO CVE-2023-28432 Nome cinese: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descrizione : MinIO è un servizio di storage a oggetti open source compatibile con l'API Amazon S3, utilizzabile in cloud...

libget_user_exploit

Questa libreria legge nella memoria del kernel tramite l'exploit CVE-2013-6282...

CVE-2016-10140-Zoneminder-Poc

Script PoC di verifica in blocco per l'accesso non autorizzato a Zoneminder CVE-2016-10140 Descrizione della vulnerabilità ZoneMinder è un sistema di videosorveglianza open source. Quando si verifica un evento anomalo, è possibile ricevere notifiche via e-mail o SMS. Nella configurazione di Apach...

CVE-2026-33146

CVE-2026-33146 Una condivisione pubblica sembrava pulita nell'albero delle pagine, ma l'endpoint di ricerca raccontava un'altra storia. In Docmost, le pagine figlie con restrizioni nascoste ai visitatori della condivisione pubblica potevano comunque trapelare attraverso i risultati di ricerca del...

CVE-2024-33113

CVE-2024-33113 Il D-LINK DIR-845L è vulnerabile alla divulgazione di informazioni tramite il file bscsmsinbox.php. CVE-2024-33113 è una vulnerabilità nel router D-LINK DIR-845L che consente la divulgazione di informazioni attraverso il file bscsmsinbox.php. La vulnerabilità deriva da una gestione...

CVE-2023-23752

CVE-2023-23752 Scanner di massa + ottieni la configurazione da CVE-2023-23752 Schermata Installazioni clona questo repository installa i requisiti root@kitploit: pip3 install -r requirements.txt...

CVE-2023-22894

Unauthenticated Strapi Exploit: CVE-2023-22894 Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2023-22894, der es nicht authentifizierten Benutzern ermöglicht, vertrauliche Informationen preiszugeben und Strapi-Administratorkonten zu übernehmen, indem die Filterfunktionalität...

CVE-2020-35391-POC

Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...