CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

EUVD-2026-67789

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-42533

NGINX Vulnerability Checker Skript zur nicht-intrusiven Überprüfung, ob eine NGINX -Installation von der Schwachstelle CVE-2026-42533 betroffen sein könnte. Wichtig: Dieses Projekt nutzt die Schwachstelle nicht aus. Es führt lediglich lokale Prüfungen der installierten Version und der...

CVE-2024-4577-LetsDefend-walkthrough

Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Checker per Linux che consente di identificare configurazioni potenzialmente vulnerabili alla vulnerabilità CIFSwitch CVE-2026-46243. Non sfrutta la vulnerabilità né modifica il sistema. L'obiettivo principale è aiutare a identificare i sistemi potenzialmente...

EUVD-2026-67713

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...

CVE-2026-81578 PaperCut MF/NG: Authentication Bypass

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...

CVE-2022-35914

Ferramenta de verificação em lote CVE-2022-35914 Crie o arquivo target.txt, importe as URLs a serem verificadas e então poderá iniciar a verificação em lote. Se ocorrer um erro, desative o proxy...

cve-2024-4577

Script di test per la vulnerabilità CVE-2024-4577 Questo script Python è un semplice strumento PoC Proof of Concept per diagnosticare la vulnerabilità PHP CVE-2024-4577. ⚠️ Questo strumento è fornito a scopo di diagnostica di sicurezza e deve essere utilizzato solo su sistemi di propria proprietà ...

CVE-2008-2992

EP284U Questo progetto riguarda CVE-2008-2992. Autore Nome| Email ---|--- Jonas Holmberg| [email protected] Indice EP284U Autore Indice Proposta di progetto Relazione finale Script Installazione e configurazione Prova di concetto Proposta di progetto...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

CobaltStrikeDos

Eine Denial-of-Service-Sicherheitslücke DoS CVE-2021-36798 wurde in Cobalt Strike gefunden. Die Sicherheitslücke wurde im Rahmen des 4.4 Releases behoben. Weitere Informationen finden Sie here Verwendung root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

cve-2021-41773

CVE-2021-41773 – Rapporto Path Traversal di Apache Riepilogo Vulnerabilità trovata nella versione 2.4.49 di Apache HTTP Server che, a seconda della configurazione del server web, può esporre file sensibili del sistema tramite un attacco di Path Traversal Path Traversal: un attaccante può accedere...

CVE-2023-5961

Questo repository contiene uno script Python e un template nuclei progettati per rilevare vulnerabilità nei dispositivi Moxa ioLogik, con particolare attenzione alla vulnerabilità CVE-2023-5961. Inoltre, fornisce informazioni sulla vulnerabilità e sui relativi advisory di sicurezza. Informazioni...

CVE-2026-80648

In the Linux kernel, the following vulnerability has been resolved: pinctrl: spacemit: fix NULL check in spacemitpinsetconfig spacemitpinsetconfig looks up the per-pin descriptor with spacemitgetpin then checks the wrong variable for failure: const struct spacemitpin spin = spacemitgetpinpctrl,...

CVE-2018-17240_exploit

CVE-2018-17240exploit Exploit Bash per CVE-2018-17240 Perdita di memoria delle telecamere Netwave Esegui questo exploit su una telecamera Netwave vulnerabile per ottenere la configurazione di rete e le credenziali della telecamera. Le credenziali "Possibile Nome Utente" e "Possibile Password"...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 Scanner CVE-2022-1388 Utilizzo $python3...