CVE-2024-47176-Scanner

Quick Start Esempio di utilizzo: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Scanner per la vulnerabilità CVE-2024-47176 cups-browsed Cos'è CUPS e perché è importante? CUPS Common Unix Printing System è un framework open-source per la gestione e il controllo delle...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

CVE-2023-22515

Vulnerabilità di Confluence - CVE-2023-22515 📓 Introduzione Atlassian è stata informata di una possibile vulnerabilità che potrebbe essere sfruttata e compromettere l'ambiente tramite accesso amministrativo. Il 4 ottobre 2023, Atlassian ha rilasciato un advisory di sicurezza riguardante...

CVE-2019-0708

CVE-2019-0708 Der abstürzende Teil BSOD wurde absichtlich entfernt! Eine Remote-Codeausführung-Schwachstelle existiert in den Remotedesktopdiensten – ehemals bekannt als Terminaldienste – wenn ein nicht authentifizierter Angreifer eine Verbindung zum Zielsystem über RDP herstellt und speziell...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2022-24637

CVE-2022-24637 Exploit per l'RCE non autenticata in Open Web Analytics OWA 1.7.3. Questo lavoro si basa su https://devel0pment.de/?p=2494. AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ricevuto...

CVE-2023-29439

CVE-2023-29439 Questo repository riguarda una vulnerabilità XSS nel plugin Foogallery di Wordpress. Dettagli della vulnerabilità Descrizione In Foogallery 2.2.35 e versioni precedenti, la funzione foogalleryimageeditormodal in foogallery/includes/admin/class-gallery-attachment-modal.php è...

CVE-2023-30146

CVE-2023-30146 - Exploit per Webcam Assmann/HooToo - Esposizione di Dati Sensibili Descrizione È stato scoperto un problema nelle IP camera dei marchi HooToo e Assmann. Il firmware memorizza le credenziali di amministratore e utente nel backup in chiaro. Il backup può essere recuperato e...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2022-26134

Sfruttamento attivo di Confluence CVE-2022-26134 Panoramica CVE-2022-26134 è una vulnerabilità critica di Esecuzione di codice in remoto RCE che colpisce Atlassian Confluence. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario iniettando espressioni OGNL neg...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en rais...

CVE-2019-12815

CVE-2019-12815 Scanner di massa per ProFTPd modcopy - copia arbitraria di file senza autenticazione...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Bypass dell'autenticazione Zabbix Una vulnerabilità critica scoperta nelle versioni di Zabbix fino alla 4.4. Il problema risiede nel file zabbix.php quando si accede all'azione dashboard.view con dashboardid=1. Consente agli aggressori di bypassare la pagina di login, concedendo...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

CVE-2022-0165-EXPLOIT

CVE-2022-0165 - Plugin WordPress Page Builder KingComposer - Bypass della validazione del parametro ID Il plugin WordPress Page Builder KingComposer, versioni fino alla 2.9.6 inclusa, è suscettibile a una vulnerabilità di sicurezza che consente a un attaccante di bypassare la validazione del...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - Enumerazione utenti WordPress È stata scoperta una vulnerabilità nell'implementazione della REST API di WordPress 4.7 precedente alla 4.7.1. Questa vulnerabilità è presente nel file class-wp-rest-users-controller.php situato in wp-includes/rest-api/endpoints. Il difetto deriva da...

CVE-2022-30525

CVE-2022-30525 Vulnerabilità di iniezione di comandi remoti nel firewall Zyxel CVE-2022-30525 Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target es: "http://127.0.0.1" -f file, --file file Target in file es: "ip.txt" Uso python3 CVE-2022-30525.py...