CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...

CVE-2022-23935

CVE-2022-23935 Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto. Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi...

CVE-2025-51860

CVE-2025-51860 Schwachstellenbeschreibung TelegAI, eine Webanwendung zum Erstellen und Chatten mit KI-Charakteren, ist anfällig für Stored Cross-Site Scripting XSS in ihrer Chat-Komponente und der Charakter-Container-Komponente. Ein Angreifer kann eine beliebige clientseitige Skriptausführung...

CVE-2021-29156

CVE-2021-29156 Proof-of-Concept c 2021 GuidePoint Security Charlton Trezevant [email protected] Contesto Oggi GuidePoint è lieta di rilasciare uno strumento Proof-of-Concept funzionante per CVE-2021-29156, una vulnerabilità di iniezione LDAP in ForgeRock OpenAM v13.0.0. Questa vulnerabilità...

CVE-2024-4577-PHP-CGI-RCE

is the raw Markdown in Italian. Questo è un file YAML ad alto rischio scritto specificamente per la vulnerabilità php-CGI-RCE Introduzione root@kitploit: php-CGI è un'interfaccia utilizzata per eseguire script PHP sui server web, collegando l'interprete PHP al server web tramite CGI Common Gatewa...

CVE-2012-2982

CVE-2012-2982 Descrição file/show.cgi no Webmin 1.590 e anteriores permite que usuários autenticados remotos executem comandos arbitrários através de um caractere inválido em um nome de caminho, como demonstrado por um caractere | pipe. Instalação 1. git clone...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins è un server di automazione open source. Aiuta ad automatizzare le parti dello sviluppo software relative alla compilazione, ai test e alla distribuzione, facilitando l'integrazione continua e la consegna continua. CVE-2024-23897Vulnerabilità di lettura arbitraria dei file Jenkins 2.441 e...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

CVE-2021-32708

CVE-2021-32708 Versões afetadas deste pacote são vulneráveis a Condição de Corrida. A normalização de espaços em branco usada nas versões 1.x e 2.x remove qualquer espaço em branco Unicode. Sob certas condições específicas, isso poderia potencialmente permitir que um usuário malicioso executasse...

ocr-recon

ocr-recon Questo strumento è utile per trovare una stringa particolare in un elenco di URL utilizzando le capacità OCR Riconoscimento Ottico dei Caratteri di Tesseract. Uso Uso: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: Um Slot de Reserva para XSS de Administrador Encontrei um XSS armazenado não autenticado no plugin WordPress WP Time Slots Booking Form. Uma submissão pública de reserva controla parte do valor armazenado do horário slot. O plugin posteriormente imprime esse valor na página de...

CVE-2026-62982

A flaw was found in Glances, an open-source system monitoring tool. The sanitizemustachedict function in glances/actions.py did not properly sanitize nested list and dictionary strings, specifically process command-line values. This allowed pipe characters to bypass the sanitization process and b...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

WordPress Drag and Drop Multiple File Upload for Contact Form 7 plugin < 1.3.9.9 - Unauthenticated RCE via Control Character Filename Bypass vulnerability

Unauthenticated RCE via Control Character Filename Bypass vulnerability discovered by Jakub Herman in WordPress Plugin Drag and Drop Multiple File Upload – Contact Form 7 versions 1.3.9.9...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey Notas: A pergunta "slider" também pode ser vulnerável com um número inteiro grande em vez de uma string. Não pôde ser confirmado no meu ambiente local. Passos de exploração Abra a página da pesquisa e encontre um campo de texto ou comentário. Preencha a pesquisa...