Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

SolarView Compact 6.00 - Local File Inclusion

SolarView Compact 6.00 is vulnerable to local file inclusion which could allow attackers to access sensitive files. id: CVE-2022-29298 info: name: SolarView Compact 6.00 - Local File Inclusion author: ritikchaddha severity: high description: SolarView Compact 6.00 is vulnerable to local file...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

Payara Micro Community 5.2021.6 Directory Traversal

Payara Micro Community 5.2021.6 and below contains a directory traversal vulnerability. id: CVE-2021-41381 info: name: Payara Micro Community 5.2021.6 Directory Traversal author: pikpikcu severity: high description: Payara Micro Community 5.2021.6 and below contains a directory traversal...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

Apache Flink 1.5.1 - Local File Inclusion

Apache Flink 1.5.1 is vulnerable to local file inclusion because of a REST handler that allows file uploads to an arbitrary location on the local file system through a maliciously modified HTTP HEADER. id: CVE-2020-17518 info: name: Apache Flink 1.5.1 - Local File Inclusion author: pdteam severit...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub Nel documento di sudo -h --host è scritto che -h può essere usato solo insieme a -l. Negli aggiornamenti successivi, sudo -h può essere utilizzato anche con -e, -i, ecc. sudo --host-h -l--list /etc/sudoer.d viene utilizzato per...

CVE-2023-23752

CVE-2023-23752 Joomla Unautorisierte Zugriffs-Schwachstelle fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file...

CVE-2020-15916

EN GenLANConfigAttack - è un PoC per lo sfruttamento di CVE-2020-15916 , una vulnerabilità che consente di modificare senza autorizzazione la configurazione LAN di un dispositivo. Funzionalità Sfrutta la vulnerabilità della configurazione LAN Invia un payload dannoso per alterare le impostazioni...

whalescan

Whalescan Scanner de vulnerabilidades para contêineres Windows. Primeiros Passos root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Visão Geral O Whalescan realiza várias verificações de benchmark, além de verificar CVEs. Esta ferramenta...

CVE-2020-35391-POC

Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...

ciphertest

cipherTest.sh di Patrick Bogen cipherTest.sh è un controllore di cipher SSL "migliore" nel senso che usa gnutls, che ha supporto per molte più configurazioni rispetto a openssl. Testa potenzialmente 3.200 configurazioni diverse ma esegue una pre-ottimizzazione in modo da minimizzare i controlli...

sysmon-modular

sysmon-modular | Un repository di configurazioni Sysmon personalizzabile da tutti Questo è un repository di configurazioni per Sysmon di Microsoft Sysinternals scarica qui, strutturato in modo modulare per semplificare la manutenzione e la generazione di configurazioni specifiche. Tieni presente...

CVE-2019-6693

CVE-2019-6693 FortiGate-Konfigurationsgeheimnisse entschlüsseln Originalbericht Herstellerhinweis Bei FortiGate-VM/Appliances unter den Versionen 6.2.0, 6.0.0 bis 6.0.6, 5.6.10 werden Konfigurationsgeheimnisse mit einem eindeutigen Schlüssel verschlüsselt gespeichert. In höheren Versionen...

CVE-2026-76547

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

YARA_for_config_extraction

Blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações Visão Geral Este repositório contém o código-fonte e o conteúdo do meu artigo de blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações. Neste blog, apresento meu guia sobre o processo de criação de um módulo...

sysmon-config

Configurazione ATT&CK di Sysmon Il file fornito dovrebbe funzionare come un ottimo punto di partenza per il monitoraggio di sistema in un pacchetto autonomo. Questa configurazione e questi risultati dovrebbero darti una buona idea di ciò che è possibile fare con Sysmon. Tieni presente che potrest...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Dieses Repository bietet ein Tool zur Überprüfung auf das Vorhandensein der Sicherheitslücke CVE-2023-22515 in Atlassian Confluence Server unter Verwendung der Nmap Scripting Engine NSE. Übersicht über CVE-2023-22515 CVE-2023-22515 ist eine kritische Sicherheitslücke in Atlassi...

WTSRM2

WTSRM2 Dies ist eine Fortsetzung meines ursprünglichen Projekts WTSRM und des zugehörigen Vortrags. Dieses Projekt wurde neu geschrieben, um C++17 zu nutzen und eine Vorlage zu erstellen, die es uns ermöglicht, die gewünschte Funktionalität zur Compilezeit problemlos zu ändern! Es ist als reine...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Execução de código via injeção de configuração do Laravel postagem no blog sobre a vulnerabilidade https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ você pode usar isso para CTF ou apenas para aprender divirta-se e que Deus abençoe ...