CVE-2021-38619

CVE-2021-38619 Уязвимость хранимого XSS без аутентификации в openBaraza HCM HR Payroll v.3.1.6 openBaraza HCM v.3.1.6 не правильно нейтрализует контролируемый пользователем ввод, что может позволить неаутентифицированному удаленному злоумышленнику провести хранимую межсайтовую скриптинг XSS атаку...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2024-37770

CVE-2024-37770 Beschreibung 14Finger v1.1 wurde entdeckt, eine Schwachstelle zur Remotebefehlsausführung RCE in der Fingerprint-Funktion zu enthalten. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle über einen präparierten Payload auszuführen. Angriffsvektor Nicht authentifizierte...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter-Moni-Tool - Reflektierte Cross-Site-Scripting XSS https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Software link :...

CVE-2020-24030

CVE-2020-24030 Descrizione ForLogic Qualiex v1 e v3 ha una scadenza del token debole. Ciò consente l'escalation dei privilegi in remoto senza autenticazione e l'accesso a dati sensibili tramite il riutilizzo del token. Date importanti Annuncio al fornitore: 2020-07-12 Data di divulgazione pubblic...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2022-27925-Revshell

Exploit di Esecuzione Remota di Codice Non Autenticato per Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

CVE-2024-27914

CVE-2024-27914: XSS riflesso in modalità debug di GLPI Un utente non autenticato può fornire un link dannoso a un amministratore GLPI per sfruttare una vulnerabilità XSS riflessa. L'XSS si attiva solo se l'amministratore naviga tramite la barra di debug. Pacchetto - GLPI...

CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 Exploit Questa repository contiene un exploit per la vulnerabilità CVE-2024-29269, che consente l'esecuzione non autenticata di comandi OS sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. ✨ Caratteristiche 🔄...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN В Pulse Secure Pulse Connect Secure PCS 8.2 до 8.2R12.1, 8.3 до 8.3R7.1 и 9.0 до 9.0R3.4 неаутентифицированный удалённый злоумышленник может отправить специально сформированный URI для реализации уязвимости чтения произвольных файлов. exploit.sh = Исследование уязвимости...

CVE-2024-43917

CVE-2024-43917 Questo script dimostra una vulnerabilità di SQL injection trovata nel plugin TI WooCommerce Wishlist per WordPress, versioni fino alla 2.8.2 CVE-2024-43917. La vulnerabilità consente a utenti non autenticati di eseguire comandi SQL arbitrari sul database del sito web, esponendo...

wordpress_DoS

WordPress 4.9.8 è vulnerabile ad attacchi DoS. Informazioni aggiuntive Abbiamo trovato una Denial of Service DoS nella versione 4.9.8 di WordPress. Un utente remoto non autenticato può effettuare una serie di richieste sulle pagine vulnerabili, con conseguente aumento dell'elaborazione, dello swa...

CVE-2021-38314

Divulgazione di informazioni sensibili senza autenticazione CVE-2021-38314 Exploit Python per CVE-2021-38314 Uso: python3 cve-2021-38314.py http://www.target.com Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress ha registrato diverse azioni AJAX disponibili a utenti no...

CVE-2021-25094-tatsu-preauth-rce

RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...

cve-2018-1002105

CVE-2018-1002105 Utility di test che verifica se un cluster è affetto dalla vulnerabilità Kubernetes ad alta severità pubblicata qui. Un'analisi a livello stakeholder della CVE-2018-1002105 è disponibile su https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 RCE non autenticata Requisiti python3 python requests pip install requests Utilizzo Installa le dipendenze modifica la variabile HOST nello script esegui il codice vittoria Basta installare requests pip install requests, modificare il file...

CVE-2026-33017

CVE-2026-33017 - RCE senza autenticazione in Langflow ⚠️ AVVERTENZA: Questo repository è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi. Utilizzare solo su sistemi di cui si è proprietari o su cui si ha esplicita autorizzazione al test. L'autore non è responsabile per...