CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

CVE-2022-0165-EXPLOIT

CVE-2022-0165 - Plugin WordPress Page Builder KingComposer - Bypass della validazione del parametro ID Il plugin WordPress Page Builder KingComposer, versioni fino alla 2.9.6 inclusa, è suscettibile a una vulnerabilità di sicurezza che consente a un attaccante di bypassare la validazione del...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - Enumerazione utenti WordPress È stata scoperta una vulnerabilità nell'implementazione della REST API di WordPress 4.7 precedente alla 4.7.1. Questa vulnerabilità è presente nel file class-wp-rest-users-controller.php situato in wp-includes/rest-api/endpoints. Il difetto deriva da...

CVE-2022-30525

CVE-2022-30525 Vulnerabilità di iniezione di comandi remoti nel firewall Zyxel CVE-2022-30525 Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target es: "http://127.0.0.1" -f file, --file file Target in file es: "ip.txt" Uso python3 CVE-2022-30525.py...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Zielsetzung Diese Schwachstellenforschung zielte darauf ab, eine kontrollierte Umgebung für die Simulation eines Zerologon-Angriffs auf Windows Server 2016 über Kali Linux zu Erkennungs- und Eindämmungszwecken zu schaffen. Der Hauptfokus lag darauf, eine Penetration der...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

cve-2019-17497

CVE-2019-17497 Dettagli CVE PDF-XChange Editor precedente alla versione 8.0.330.0 presenta una vulnerabilità di furto di hash NTLM SSO tramite file FDF o XFDF appositamente predisposti un problema correlato a CVE-2018-4993. Ad esempio, un hash NTLM viene inviato per un collegamento a...

CVE-2006-3392

CVE-2006-3392 Sulla vulnerabilità È stata segnalata una vulnerabilità in Webmin e Usermin che può essere sfruttata da utenti malintenzionati per divulgare informazioni potenzialmente sensibili. La vulnerabilità è causata da un errore non specificato nella gestione di un URL. Può essere sfruttata...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

WordPress ERP plugin <= 1.17.8 - Unauthenticated Arbitrary File Upload via CRM Email Connect IMAP Attachment vulnerability

Unauthenticated Arbitrary File Upload via CRM Email Connect IMAP Attachment vulnerability discovered by Talal Nasraddeen in WordPress Plugin WP ERP versions = 1.17.8...

Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE di Nmap per lettura remota non autorizzata di file su Cisco ASA e FTD...

CVE-2022-21661

🛡️ CVE-2022-21661 Un Proof-of-Concept PoC exploit basato su Python per CVE-2022-21661, ovvero una vulnerabilità critica in WordPress che consente a un attaccante non autenticato di effettuare un attacco di object injection , che in determinate condizioni può portare a Remote Code Execution RCE...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Descrizione Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sulle installazioni interessate di kubernetes/ingress-nginx. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella gestion...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

WordPress MalCare WordPress Security plugin 5.16-6.62 - Unauthenticated Site Takeover via Connection Key Recovery vulnerability

Unauthenticated Site Takeover via Connection Key Recovery vulnerability discovered by Jakub Herman in WordPress Plugin MalCare Security versions 5.16-6.62...

WordPress BlogVault Backup & Staging plugin 5.16-6.62 - Unauthenticated Site Takeover via Connection Key Recovery vulnerability

Unauthenticated Site Takeover via Connection Key Recovery vulnerability discovered by Jakub Herman in WordPress Plugin BlogVault versions 5.16-6.62...

WordPress The WP Remote WordPress plugin 5.16-6.62 - Unauthenticated Site Takeover via Connection Key Recovery vulnerability

Unauthenticated Site Takeover via Connection Key Recovery vulnerability discovered by Jakub Herman in WordPress Plugin The WP Remote WordPress Plugin versions 5.16-6.62...