CVE-2023-49981

CVE-2023-49981 Sistema de Gestão de Taxas Escolares v1.0 - Controle de Acesso Incorreto - Listagem de Diretórios Descrição : Uma vulnerabilidade de listagem de diretórios no Sistema de Gestão de Taxas Escolares v1.0 permite que atacantes listem diretórios e arquivos sensíveis dentro da aplicação...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - Controllo degli accessi errato - Elenco delle directory Descrizione : Una vulnerabilità di elenco delle directory in Best Student Management System v1.0 consente agli aggressori di elencare le directory e i file sensibili all'interno...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Elenco delle directory Descrizione : una vulnerabilità di elenco delle directory in Customer Support System v1 consente agli attaccanti di elencare directory e file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - Falsche Zugriffskontrolle Beschreibung : Falsche Zugriffskontrolle im Book Store Management System v1 ermöglicht es Angreifern, auf nicht autorisierte Seiten zuzugreifen und administrative Funktionen ohne Authentifizierung auszuführen. Verwundbar...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accesso non autorizzato al database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Utilizzalo a tuo rischio!...

CVE-2022-22978-PoC

CVE 2022-22978: Bypass dell'autorizzazione in RegexRequestMatcher 🥶 Panoramica Secondo le informazioni che ho trovato, questa è una vulnerabilità relativa alla classe RegexRequestMatcher nel framework Spring Security. In particolare, le applicazioni che usano RegexRequestMatcher con un'espression...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP Authentifizierungsumgehung 🔎 Überblick CVE-2025-2825 ist eine kritische Schwachstelle zur Authentifizierungsumgehung, die CrushFTP betrifft, einen weit verbreiteten sicheren Dateiübertragungsserver. Der Fehler ermöglicht es entfernten Angreifern, die...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x und früher - Hartcodiertes Root-Passwort Sicherheitsbulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interessante Shadow-Einträge root@kitploit:...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2022-23131

CVE-2022-23131 Vulnerabilità di bypass dell'autenticazione del frontend Zabbix Descrizione Questo script è un exploit per CVE-2022-23131 , una vulnerabilità nel meccanismo SSO Single Sign-On di Zabbix. La vulnerabilità consente a un attaccante di aggirare l'autenticazione tramite un cookie...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer exploit ES File Explorer v4.1.9.7.4 Exploit della vulnerabilità della porta aperta. CVE-2019-6447 Crediti a chi ha trovato la vulnerabilità effettiva...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introduzione Cos'è OverlayFS.? OverlayFS è un modulo del kernel Linux che consente al sistema di combinare più punti di mount in uno solo, così da poter accedere a tutti i file di ciascuno all'interno di un'unica struttura di directory. Viene...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – GraphQL-Injection bei persistierten Abfragen über ID-Manipulation Programmcode Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

fortigate-cve-2022-40684-tool

Descrizione Questo strumento consente ai professionisti della sicurezza di identificare e convalidare l'esposizione a CVE-2022-40684 nei dispositivi FortiGate interagendo con gli endpoint API CMDB esposti. Supporta l'enumerazione degli utenti amministrativi, dei gruppi di utenti e l'estrazione...

CVE-2020-14181

CVE-2020-14181 Le versioni interessate di Atlassian Jira Server e Data Center permettono a un utente non autenticato di enumerare gli utenti tramite una vulnerabilità di Information Disclosure nell'endpoint /ViewUserHover.jspa. Questa vulnerabilità è stata scoperta da Mikhail Klyuchnikov di...

CVE-2025-59718-PoC

Wizard di Exploit CVE-2025-59718 Panoramica Questo strumento è uno script proof-of-concept PoC per CVE-2025-59718, una vulnerabilità critica di bypass dell'autenticazione nei prodotti Fortinet ad es. FortiOS, FortiProxy, FortiSwitchManager dovuta a una verifica impropria delle firme crittografich...