Glances - Information Disclosure

Glances 4.5.2 contains an information disclosure vulnerability caused by the web server running without authentication by default, letting remote attackers access sensitive system information including credentials, exploit requires no special privileges. id: CVE-2026-32596 info: name: Glances -...

Oracle iPlanet Web Server 7.0.x - Image Injection

Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. id: CVE-2020-9314 info: name: Oracle iPlanet Web Server 7.0.x - Image Injection author:...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Ru...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-23334

CVE-2024-23334 Exploit und PoC Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2024-23334, der eine Schwachstelle in einer Webanwendung demonstriert, die unbefugten Zugriff auf sensible Dateien auf dem Server ermöglicht. Der PoC enthält einen Dockerisierten Webserver und ein...

spurt

Spurt Introduzione Spurt è un potente strumento di stress test progettato per simulare volumi elevati di traffico e valutare le prestazioni e la resilienza dei server web. È stato testato su Linux. Spurt controlla prima se l'URL di destinazione è valido. Un modulo personalizzato viene utilizzato...

CVE-2026-108161

FusionPBX through 5.6.5 contains an OS command injection vulnerability in callrecordings::download that allows unauthenticated attackers to execute commands by placing calls with malicious caller ID values. When the recordname filename template is enabled, attackers can embed shell metacharacters...

EUVD-2026-96316

FusionPBX through 5.6.5 contains an OS command injection vulnerability in callrecordings::download that allows unauthenticated attackers to execute commands by placing calls with malicious caller ID values. When the recordname filename template is enabled, attackers can embed shell metacharacters...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilità relativa alle reti members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilità correlata: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Conferma:...

RedDrop

RedDrop Exfil Server Guarda il post del blog MaverisLabs qui! RedDrop Exfil Server è un server web Python Flask per penetration tester, red teamer e professionisti della sicurezza che offre: Caricamento file Elaborazione automatica dei payload Estrazione automatica degli archivi Registrazione JSO...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in wp-currentFile=0 prima...

CVE-2021-41773-PoC

CVE-2021-41773 Prova di concetto Prova di concetto rapida e sporca per verificare se gli host sono vulnerabili a CVE-2021-41773 python3 full.py hosts.txt Dove hosts.txt contiene i tuoi target: domain.com blah.com 192.168.1.1 Stamperà se l'host è vulnerabile o meno. Versione Python di bash: cat...

CVE-2022-21907

CVE-2022-21907 Descrizione 1. Questa repository rileva un sistema vulnerabile a CVE-2022-21907 CVSS:3.1 9.8 e protegge da questa vulnerabilità se desiderato. Offro 2 codici powershell in 1 riga. 2. Propongo script puri in python, powershell, ruby e moduli metasploit, nmap per attaccare un server...

angryFuzzer

AngryFuzz3r Stato: Sviluppo Informazioni sul progetto AngryFuzz3r AngryFuzz3r è una raccolta di strumenti per il pentesting per raccogliere informazioni e scoprire vulnerabilità dei target basata sul progetto Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Scopri file e...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead server web 2.5 3.6.5 Exploit standalone in Python 3 per reverse shell per CVE-2017-17562, funziona sulle versioni 2.5 3.6.5 del server web GoAhead. Articolo del blog qui. Scritto e testato su Python 3.7 sulla base di POC e ambiente vulnerabile qui. Parte del codice è...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit noto anche come CVE-2014-6271. Testato su Bash 3.2 e Bash 4.2. Per maggiori informazioni sulla vulnerabilità visita : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota L'exploit è stato principalmente testato su Hack The Box nei seguenti box: Bee...