606060 matches found
CVE-2015-3224
CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...
CVE-2021-41822
CVE-2021-41822 una delle vulnerabilità Vulnerabilità di accesso non autorizzato e vulnerabilità di denial of service per stampanti Canon L'attaccante non necessita di un account o di una password per accedere alla pagina della stampante e ottenere informazioni sui file stampati. Inoltre, la...
cve-2025-29927-poc
CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente creata possa bypassare...
CVE-2018-13379
Nutzung & Haftungsausschluss Dieses Skript ist ein Batch-Erkennungsskript für die Path-Traversal-Schwachstelle in Fortinet FortiOS CVE-2018-13379. Nutzung: Python CVE-2018-13379.py url.txt Die Schwachstellen-URLs werden in der Datei vul.txt ausgegeben. Betroffene Versionen: Fortinet FortiOS 5.6.3...
CVE-2021-34646
CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...
CVE-2024-20767-Adobe-ColdFusion
CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...
CVE-2025-40602
CVE-2025-40602 📌 Panoramica CVE-2025-40602 è una vulnerabilità di escalation dei privilegi locale che colpisce i dispositivi della serie SonicWall Secure Mobile Access SMA 1000. Il difetto è presente nella Appliance Management Console AMC a causa di controlli di autorizzazione insufficienti , che...
CVE-2026-44277
🚨 CVE-2026-44277 - RCE Não Autenticado no FortiAuthenticator Execução Remota de Código Crítica e Não Autenticada no Fortinet FortiAuthenticator 📋 Visão Geral CVE-2026-44277 é uma vulnerabilidade crítica no Fortinet FortiAuthenticator que permite que atacantes não autenticados alcancem Execução...
CVE-2022-47966_checker
CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...
CVE-2023-35078
CVE-2023-35078 Exploit Tool root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...
cve-2020-13933
cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...
CVE-2016-4669
CVE-2016-4669 Codice di exploit imperfetto, solo per scopo di apprendimento : 1 Metodo di compilazione Basta eseguire make 2 Funzionalità Se eseguito con successo, si possono ottenere privilegi di root. Ma il tasso di successo non è alto. 3 Panoramica generale Crea un dangling port in modo...
CVE-2023-34965
CVE-2023-34965 SSPanel UIM è un sistema di gestione delle vendite di servizi multi-agenzia appositamente progettato per i protocolli Shadowsocks / V2Ray / Trojan. La versione di SSPanel-Uim precedente alla 2023.3 non limita l'accesso all'interfaccia /link/, il che può portare a una fuga di...
CVE-2018-10933
CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...
Xworm RAT
XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...
CVE-2024-36401
CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...
CVE-2021-40859
CVE-2021-40859 Exploit dei backdoor Auerswald COMpact 8.0B Informazioni Sono stati scoperti backdoor nei dispositivi Auerswald COMpact 5500R 7.8A e 8.0B, che consentono agli aggressori con accesso all'applicazione di gestione basata sul web un accesso amministrativo completo al dispositivo...
NextSploit
🔍 NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter ⚠️ NextSploit ist ein Kommandozeilen-Tool, das darauf ausgelegt ist, CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js ausführt, und bestimmt, ob dere...
CVE-2024-5633
PoC per CVE-2024-5633 Le telecamere Longse modello LBH30FE200W, così come i prodotti basati su questo dispositivo, forniscono un accesso illimitato a un attaccante situato nella stessa rete locale a un servizio binario non documentato chiamato CoolView su una delle porte. Un attaccante con...