TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

cve-2021-41773

CVE-2021-41773 – Rapporto Path Traversal di Apache Riepilogo Vulnerabilità trovata nella versione 2.4.49 di Apache HTTP Server che, a seconda della configurazione del server web, può esporre file sensibili del sistema tramite un attacco di Path Traversal Path Traversal: un attaccante può accedere...

CVE-2023-5961

Questo repository contiene uno script Python e un template nuclei progettati per rilevare vulnerabilità nei dispositivi Moxa ioLogik, con particolare attenzione alla vulnerabilità CVE-2023-5961. Inoltre, fornisce informazioni sulla vulnerabilità e sui relativi advisory di sicurezza. Informazioni...

CVE-2026-80648

In the Linux kernel, the following vulnerability has been resolved: pinctrl: spacemit: fix NULL check in spacemitpinsetconfig spacemitpinsetconfig looks up the per-pin descriptor with spacemitgetpin then checks the wrong variable for failure: const struct spacemitpin spin = spacemitgetpinpctrl,...

CVE-2018-17240_exploit

CVE-2018-17240exploit Exploit Bash per CVE-2018-17240 Perdita di memoria delle telecamere Netwave Esegui questo exploit su una telecamera Netwave vulnerabile per ottenere la configurazione di rete e le credenziali della telecamera. Le credenziali "Possibile Nome Utente" e "Possibile Password"...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 Scanner CVE-2022-1388 Utilizzo $python3...

EUVD-2026-67524

In the Linux kernel, the following vulnerability has been resolved: pinctrl: spacemit: fix NULL check in spacemitpinsetconfig spacemitpinsetconfig looks up the per-pin descriptor with spacemitgetpin then checks the wrong variable for failure: const struct spacemitpin spin = spacemitgetpinpctrl,...

CVE-2026-2586

RCE tramite iniezione EL autenticata in GlassFish CVE-2026-2586 Una vulnerabilità di iniezione di Expression Language nella console di amministrazione di GlassFish consente a un utente autenticato di iniettare espressioni EL dannose nei parametri elaborati dall'interfaccia web amministrativa. Uno...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 Reproduktion KeePass CVE-2023-24055 Reproduktion 1. Vorbereitung der Maschinen: Kali 192.168.232.129, Windows 10 192.168.232.128 2. KeePass-Version: 2.53 2. Prinzip: Durch Ändern der KeePass-Konfigurationsdatei KeePass.config.xml wird eine...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratório defensivo local Duas instâncias NGINX em Docker: um snippet de rewrite baseado em padrão "arriscado" vs snippet de captura nomeada corrigido, fixados em nginx:1.30.0-alpine / nginx:1.30.1-alpine. Scripts executam curls benignos, despejam nginx -T e arquivam...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Schwachstelle in Veeam Backup & Replication Beschreibung der Schwachstelle Veeam Backup & Replication enthält eine Schwachstelle, die es ermöglicht, verschlüsselte Anmeldedaten aus der Konfigurationsdatenbank zu erlangen, sodass Angreifer auf Hosts der Backup-Infrastruktur...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...

CVE-2023-23752

CVE-2023-23752 - Riproduzione della vulnerabilità di accesso non autorizzato a Joomla Utilizzo dello script Installa le librerie python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2023-23752.py -f...

ssh_scan

sshscan Uno scanner di configurazione e policy SSH ⚠️ Avviso di Deprecazione ⚠️ Mozilla non mantiene più il progetto SSH Scan. Per favore, fai un fork per continuare lo sviluppo. Vantaggi Principali Dipendenze Minime - Utilizza Ruby nativo e BinData per funzionare, senza dipendenze pesanti. Non...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

CVE-2019-0232

Ambiente di vulnerabilità root@kitploit: Tomcat 8.5.39 Jdk 8u121 Modifica il file web.xml root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ Modifica il file...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...