VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

CVE-2015-7755-POC

CVE-2015-7755-POC Rilevamento della vulnerabilità CVE-2015-7755 utilizzando ssh per connettersi alle versioni vulnerabili: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks utente: root password: %sun='%s' = %u...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest Pentest sul provider di hosting MagnoHost e infrastruttura MeteorCloud. Risultati: MariaDB esposto su 6 server CVSS 9.8, credenziali di default OmniDialer con accesso completo, Wings CVE-2024-27102 9.9, Grafana esposto, spoofing DMARC. Solo curlcffi + Python. Zero scanner...

CVE-2017-6640-POC

CVE-2017-6640-POC Prova di concetto per CVE-2017-6640 come estensione Burp Cisco Prime Data Center Network Manager DCNM implementa credenziali statiche. Vedere anche: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Più specificamente, l'interfaccia We...

noPac-detection

Informazioni Script di rilevamento per CVE-2021-42278 e CVE-2021-42287 Utilizzo root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

CVE-2026-17522

The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...

LabS4U2Self

Laboratorio S4U2Self Abuse Questo laboratorio ha lo scopo di fornire un ambiente sicuro per testare l'exploit S4U2Self abuse Distribuzione Il progetto distribuirà : 1 DC con un singolo domain admin hpotter 1 MSSQL con una password sa debole La distribuzione viene eseguita tramite terraform e...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 è una vulnerabilità di sicurezza trovata in alcuni modelli di router TP-Link TL-WR845N. Nello specifico, riguarda una password "hardcoded" per l'account root del router. Ciò significa che una password predefinita e immutabile è integrata nel software del router...

DEFCON-CICD-pipelines-workshop

CI/CD : Il nuovo Eldorado ? Abstract Le pipeline CI/CD stanno diventando sempre più parte dell'infrastruttura standard all'interno dei team di sviluppo; con l'avvento di nuovi approcci come Infrastructure as Code, il livello di sensibilità di tali pipeline sta aumentando rapidamente. In caso di...

AWSome-Pentesting

Cheatsheet di Pentesting AWSome Le pull request sono apprezzate : Questa guida è stata creata per aiutare i pentester a imparare di più sulle misconfigurazioni AWS e sui modi per abusarne. È stata creata con i miei appunti raccolti dopo innumerevoli ore di studio e annotazioni provenienti da vari...

CVE-2026-17522 Newsletters < 4.17 - Arbitrary Plugin Option Update via CSRF

The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...

EUVD-2026-68046

The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin...

CVE-2026-16947

CVE-2026-16947 affects the Total processing card payments for WooCommerce WordPress plugin (through version 7.3 ). The plugin fails to validate a user-supplied path before using it to build a server-side verification request, and does not verify the authenticity of the response. This allows unaut...

CVE-2026-17522

The Newsletters WordPress plugin before 4.17 is vulnerable to Cross-Site Request Forgery (CSRF) due to a missing nonce or capability check when saving one of its settings screens. The plugin writes every submitted parameter into its own options, allowing an attacker to trick a logged-in administr...

EUVD-2026-68044

The Total processing card payments for WooCommerce WordPress plugin through 7.3 does not validate a user-supplied path before using it to build a server-side verification request, and does not verify the authenticity of the response, allowing unauthenticated attackers to redirect that request to ...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server e Data Center: CVE-2022-26138 Quando l'app 'Questions for Confluence' è installata e abilitata su Confluence Server o Data Center, crea un account utente Confluence con il nome utente 'disabledsystemuser' e la password...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilità di accesso non autorizzato a Joomla CVE-2023-23752 in Docker Installazione Consigliato automatico 1. Clona questo repository git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Entra nella directory cd CVE-2023-23752-Docker 3. Esegui ./setup.sh 4. Apri...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...

azbelt

azbelt DLL standalone ed estensione per sliver per l'enumerazione di credenziali correlate ad Azure, principalmente su macchine AAD joined Moduli aadjoin - Recupera informazioni sullo stato AAD della macchina tramite NetGetAadJoinInformation credman - Recupera le credenziali da Credential Manager...