SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 Potete vedere la versione coreana del post qui : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR Una vulnerabilità Cross-Site Scripting XSS nella pagina iniziale del captive portal del router di seconda generazione potreb...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal Benutzeradministrator hinzufügen...

Hack-Captive-Portal

Hack-Captive-Portal Questo script aiuta a superare i portali captive nelle reti Wi-Fi pubbliche. Sottrae l'IP e il MAC da qualcuno che è già connesso e autorizzato sul portale captive. Installazione e utilizzo Sono necessari sipcalc e nmap per questo script. Poi scarica lo script .sh ed eseguilo...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...

Cedar Gate EZ-NET <= 6.8.0 - Cross-Site Scripting

The Cedar Gate EZ-NET portal 6.5.5 6.8.0 Internet portal has a call to display messages to users which does not properly sanitize data sent in through a URL parameter. This leads to a Reflected Cross-Site Scripting vulnerability. id: CVE-2022-23397 info: name: Cedar Gate EZ-NET = 6.8.0 - Cross-Si...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Joomla! Component News Portal 1.5.x - Local File Inclusion

A directory traversal vulnerability in the iJoomla News Portal comnewsportal component 1.5.x for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1312 info: name: Joomla! Component News Portal 1.5.x - Local File...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

WordPress Job Portal < 2.0.6 - SQL Injection

The WP Job Portal WordPress plugin before 2.0.6 does not sanitise and escape the city parameter before using it in a SQL statement,leading to a SQL injection vulnerability that is exploitable by unauthenticated users. This vulnerability can be used to extractsensitive data from the database or...

CVE-2022-22954

Detecção de múltiplos pontos de gatilho de vulnerabilidade, detecção em lote multithread, execução de comandos, escrita de arquivos root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u...

wifi-agent

wifi-agent wifi-agent Schurkischer Zugangspunkt. Das Programm ist nur für Bildungszwecke gedacht, um zu sehen, wie die Rogue-Access-Point-Methode funktioniert. Jegliche unnötige Nutzung des Programms ist untersagt und der Hersteller übernimmt keine Verantwortung für eine illegale Nutzung durch...

panos-captive-portal-rce

CVE-2026-0300 — Scanner RCE per Buffer Overflow nel Captive Portal User-ID di PAN-OS...

CVE-2026-38822

In openNDS before 11.0.0, the clientparams.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulnerable to OS command injection through crafted HTTP GET query parameter keys. An authenticated captive portal user can inject arbitrary shell commands by...

CVE-2024-3400-RCE-Scan

Dork per la Mappatura del Cyberspazio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

Azure-APIM-Dev-Portal-Signup-Bypass

Uno script proof-of-concept per bypassare la registrazione disabilitata del portale per sviluppatori in Azure API Management APIM invocando direttamente l'API di registrazione backend. Cosa fa I portali per sviluppatori di Azure APIM possono essere configurati per disabilitare la registrazione...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Deserializzazione di dati non fidati in Liferay Portal precedente alla versione 7.2.1 CE GA2 consente a un attaccante remoto di eseguire codice arbitrario tramite JSON web services JSONWS Step 1 Scrivi il tuo payload in LifExp.java Step 2 Compilalo con javac Step 3 Crea il...

c41n

c41n c41n è uno strumento automatizzato per la configurazione di Rogue Access Point. c41n fornisce la configurazione automatizzata di diversi tipi di Rogue Access Point e attacchi Evil Twin. c41n configura un punto di accesso con caratteristiche definite dall'utente interfaccia, nome e canale per...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

CVE-2024-57972

Autoren Tânia Silva, António Pinto, Pedro Pinto und Sara Paiva Denial of Service auf HoloLens über Funktionen des Device Portals Ein Denial-of-Service-Angriff DoS-Angriff zielt darauf ab, ein Zielsystem so zu überlasten, dass es allmählich nicht mehr auf alle an es gesendeten Anfragen reagieren...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory Descrizione L'indicizzazione delle directory nel portale di accesso del portale di accesso di TOTOLINK-A702R-V1.0.0-B20161227.1023 consente a un attaccante di accedere alle directory /icons/ tramit...