172276 matches found
AttackTomcat
AttackTomcat Elenco delle vulnerabilità rilevate CVE-2017-12615 Vulnerabilità di caricamento file PUT tomcat-pass-getshell Deploy di pacchetti war con autenticazione debole Brute force su password deboli CVE-2020-1938 Lettura/inclusione di file in Tomcat Utilizzo Prima del primo utilizzo, imposta...
wafpass
WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...
CVE-2023-31664
CVE-2023-31664 CVE-2023-31664 Una vulnerabilità di cross-site scripting XSS riflesso in /authenticationendpoint/login.do di WSO2 Api Manager precedente alla v4.2.0 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente modificato iniettato nel parametro...
CVE-2019-10915
La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...
yasuo
YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...
Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz
Exploit CVE-2023-49070 e CVE-2023-51467 Apache OFBiz 18.12.10 Vulnerabilità di Bypass dell'Autenticazione Apache OFBiz Questo codice di exploit è stato sviluppato esclusivamente a scopo educativo e per migliorare le pratiche di cybersecurity. Qualsiasi utilizzo per scopi illeciti è interamente a...
pamspy
pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...
CVE-2026-56782-Gorse-Auth-Bypass
CVE-2026-56782 — Gorse: Dump/Ripristino del Database non Autenticato Bypass Autenticazione Gorse 0.5.10 viene fornito con adminapikey = "". Gli endpoint HTTP master /api/dump e /api/restore sono protetti da un controllo admin che si apre in fallback quando nessuna chiave è configurata — il...
CVE-2024-41290
CVE-2024-41290 È stato scoperto che FlatPress CMS v1.3.1 1.3 utilizza metodi non sicuri per memorizzare i dati di autenticazione Informazioni aggiuntive: La versione 1.3.1 di FlatPress CMS memorizza in modo non sicuro i dati relativi all'autenticazione, inclusi nomi utente e password hashate,...
freeradius-server
Il server FreeRADIUS Introduzione Il progetto FreeRADIUS Server è un server di policy multi-protocollo ad alte prestazioni e altamente configurabile, che supporta RADIUS, DHCPv4, DHCPv6, DNS, TACACS+ e VMPS. È disponibile secondo i termini della GNU GPLv2. L'uso di RADIUS consente di centralizzar...
CVE-2024-10511
CVE-2024-10511 CWE-287: Autenticazione impropria Sommario Il prodotto Schneider Electric PowerChute Serial Shutdown è un software di gestione UPS che consente lo spegnimento ordinato del sistema e funzionalità di gestione dell'energia per desktop, server e workstation. PowerChute Serial Shutdown...
CVE-2023-51764
PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Beschreibung Dieses Skript ermöglicht das Senden von Nachrichten unter Verwendung des Ports 25 des Mail-Servers. Verwendung Vor dem Ausführen müssen folgende Variablen geändert werden: smtpserver - Adresse des Mail-Servers...
westone-CVE-2022-1388-scanner
westone-CVE-2022-1388-scanner Richieste non divulgate possono bypassare l'autenticazione REST di iControl. Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...
watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260
CVE-2025-71257 und CVE-2025-71260 BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Tool zur Erzeugung von Erkennungs-Artefakten für die BMC FootPrints Kette für Remote-Codeausführung ohne Authentifizierung Beschreibung Dieser Erkennungs-Artefakt-Generator prüft, ob die...
cve-2020-1764-poc
CVE-2020-1764 PoC PoC di bypass di autenticazione per Kiali 0.4.0 fino a 1.15.0 utilizzando la strategia di autenticazione login Bollettino di sicurezza verifica versione: curl 'http:///api verifica strategia auth: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H...
CVE-2025-492030
CVE-2025-492030 Avviso di sicurezza: CVE-2025-492030 Panoramica Una vulnerabilità critica è stata identificata nell'applicazione SecureVPN , che consente il furto dell'account attraverso un endpoint API vulnerabile. Questo difetto potrebbe permettere agli attaccanti di ottenere accesso non...
Oracle-Identity-Manager-CVE-2025-61757
Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...
CVE-2021-27651
Sommario Un attaccante può aggirare tutte le fasi del flusso di reimpostazione della password e reimpostare la password dell'account di qualsiasi utente su Pega Infinity. Questo viene fatto 1 avviando il flusso di reimpostazione della password e inserendo l'email della vittima, quindi 2 forzando ...
CVE-2022-21445-for-12.2.1.3.0-Weblogic
Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...