CVE-2025-10897

CVE-2025-10897 WooCommerce è un plugin di e-commerce open-source per WordPress che trasforma i siti web in negozi online. WooCommerce Designer Pro è un plugin WordPress sviluppato da JMA Plugins che consente ai clienti di progettare e personalizzare i prodotti direttamente sui negozi WooCommerce...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Bypass dell'autenticazione con APPSECRET predefinito Nota: L'URL del repository contiene un CVE ID obsoleto CVE-2026-49865. Il CVE corretto e attuale tracciato in questo repository è CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Toolkit di exploit proof-of-concept per la vulnerabilit...

CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

slack-watchman

Slack Watchman Monitoraggio ed enumerazione di Slack per segreti esposti Informazioni su Slack Watchman Slack Watchman è un'applicazione che utilizza l'API di Slack per trovare dati potenzialmente sensibili esposti in un workspace Slack e per enumerare altre informazioni utili per i team red, blu...

CVE-2026-3288

CVE-2026-3288: Injection di configurazione in ingress-nginx tramite annotazione rewrite-target Parole chiave: CVE-2026-3288, vulnerabilità di ingress-nginx, sicurezza Kubernetes, injection di configurazione nginx, annotazione rewrite-target, RCE, divulgazione di Secret, CWE-20, CAPEC-176, CVE 202...

CVE-2026-55993

camel-atmosphere-websocket Header-Injection-Reproducer CVE-2026-55993 Dieses Projekt demonstriert eine Message-Header-Injection in der Apache-Camel-Komponente camel-atmosphere-websocket, die als CVE-2026-55993 geführt wird. Der WebSocket-Consumer kopiert die Query-Parameter der Verbindung ohne...

HTTPLoot

HTTPLoot Uno strumento automatizzato in grado di crawlare, compilare moduli, attivare pagine di errore/debug e "saccheggiare" segreti dal codice lato client dei siti contemporaneamente. Utilizzo Per usare lo strumento, puoi scaricare uno qualsiasi dei binari precompilati dalla sezione Releases de...

git-secrets

============= git-secrets Impedisce di committare password e altre informazioni sensibili in un repository git. .. contents:: :depth: 2 Sinossi :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git...

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

CVE-2017-1000486

CVE-2017-1000486 Este é um PoC do CVE-2017-1000486 com algumas cargas úteis para contornar verificações lexicográficas de blacklist em funções padrão usadas para obter RCE getClass, exec, etc.. e para recuperar o segredo do primefaces através de Padding Oracle para ser o menos ruidoso possível na...

KeePwn

Uno script Python per aiutare i red team a scoprire le istanze di KeePass ed estrarre i segreti. Funzionalità Scoperta di KeePass Cerca i file di installazione di KeePass tramite la condivisione SMB C$. Accetta più sorgenti di target IP, CIDR, hostname, file. Controlla i metadati di KeePass...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuração Ausente de Segredo JWT para Escalação de Privilégio não Autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalação de Privilégio JWT CVE-2025-8570 🛡️ Visão Geral da Vulnerabilidade O plugin BeyondCart Connector para WordPress, nas versões 1.4.2...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

WordPress Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates plugin < 3.7.1 - Unauthenticated API Secret Disclosure vulnerability

Unauthenticated API Secret Disclosure vulnerability discovered by Vaibhav Narkhede in WordPress Plugin WPLegalPages versions 3.7.1...

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-9014

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...

SecretFinder

Über SecretFinder SecretFinder ist ein Python-Skript, das auf LinkFinder basiert. Es wurde entwickelt, um sensible Daten wie apikeys, accesstoken, authorizations, jwt, usw. in JavaScript-Dateien zu entdecken. Dies geschieht durch die Verwendung von jsbeautifier für Python in Kombination mit einem...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - RCE-Exploit für Cobbler-XMLRPC-Authentifizierungsumgehung ⚠️ Kritische Remotecodeausführung durch Authentifizierungsumgehung in Cobbler 🛠️ PoC-Implementierung von @dollarboysushil 💡 Übersicht Cobbler, ein Linux-Installationsserver, der die schnelle Einrichtung von...