letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Strategie di rilevamento, analisi e risposta per tentativi di sfruttamento di CVE-2024-3400 che prendono di mira i portali GlobalProtect di Palo Alto PAN-OS. Include IOC, modelli di exploit e linee guida per la mitigazione. Indagine sull'incidente CVE-2024-3400 ...

Vmware_vCenter

VMware vCenter: le versioni precedenti presentano una vulnerabilità di lettura arbitraria dei file non autenticata Vulnerabilità di lettura arbitraria dei file in VMware vCenter non autenticata Poc da: https://twitter.com/ptswarm/status/1316016337550938122 ad es. root@kitploit:...

unauthorized-tools

unauthorized-tools Script de detecção em lote de acessos não autorizados mongo não autorizado python mongounauth.py ip.txt...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi didattici e di ricerca. Le informazioni e il codice forniti qui possono essere utilizzati in ambienti controllati come macchine di laboratorio private. L'uso non autorizzato di questo codice...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

CVE-2021-21425

CVE-2021-21425 GravCMS Escrita/Atualização Arbitrária de YAML Não Autenticada leva à Execução de Código CVE-2021-21425 Referência: https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter è uno scanner Proof-of-Concept PoC professionale progettato per identificare la vulnerabilità CVE-2025-68645 in Zimbra Collaboration Suite. Questo strumento rileva i difetti di Local File Inclusion LFI attraverso l'endpoint /h/printcalendar. 🛡️ Panoramica...

CVE-2026-29116

CVE-2026-29116 — Dahua Denial of Service remoto non autenticato Tipo di advisory: Divulgazione di sicurezza coordinata dal fornitore ID CVE: CVE-2026-29116 Fornitore: Dahua Technology Pubblicata: 2026-06-10T06:16:34 UTC Ultima modifica: 2026-06-10T06:16:34 UTC Fonte: Dahua Product Security Incide...

CVE-2026-29114

CVE-2026-29114 — Certificato root CA del dispositivo Dahua esposto Tipo di advisory: Divulgazione di sicurezza coordinata dal vendor ID CVE: CVE-2026-29114 Vendor: Dahua Technology Pubblicata: 2026-06-10T05:44:50 UTC Ultima modifica: 2026-06-10T05:44:50 UTC Fonte: Dahua Product Security Incident...

CVE-2024-13985

CVE-2024-13985 — Esegui codice in remoto su Dahua EIMS tramite capturehandle.action Tipo di advisory: Divulgazione di sicurezza coordinata con il venditore · Sfruttamento attivo segnalato ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Venditore: Zhejiang Dahua Technology Co., Ltd. Prodotto: EIMS...

WordPress Breeze Cache plugin < 2.5.13 - Unauthenticated Limited File Creation vulnerability

Unauthenticated Limited File Creation vulnerability discovered by Jakub Herman in WordPress Plugin Breeze versions 2.5.13...

CVE-2026-79706

CVE-2026-79706 affects the Breeze Cache WordPress plugin in versions prior to 2.5.13 . The root cause is an unsanitised request value used to construct cache file paths, enabling unauthenticated attackers to create files at arbitrary locations on the server, outside the intended cache directory. ...

CVE-2026-79706 Breeze Cache < 2.5.13 - Unauthenticated File Creation via Cache Path Traversal

The Breeze Cache WordPress plugin before 2.5.13 does not sanitise a value taken from the request before using it to build the paths of the files it caches, allowing unauthenticated attackers to create files at arbitrary locations on the server, outside the intended cache directory...

EUVD-2026-67573

The Breeze Cache WordPress plugin before 2.5.13 does not sanitise a value taken from the request before using it to build the paths of the files it caches, allowing unauthenticated attackers to create files at arbitrary locations on the server, outside the intended cache directory...

EUVD-2026-67568

The User Frontend WordPress plugin before 4.3.10 does not restrict access to its user directory search endpoint, allowing unauthenticated attackers to retrieve the email address and phone number of every registered user, including administrators...

EUVD-2026-67571

The WCFM Marketplace WordPress plugin before 3.8.2 does not correctly verify that the person requesting a refund owns the order, allowing unauthenticated users to create refund requests against any guest checkout order on the site...