CVE-2024-50961

Exposición de Datos Sensibles CVE-2024-50961 Descripción En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

CVE-2023-23752-poc

Versiones afectadas 4.0.0 = 4.2.8 Joomla 3 y versiones anteriores no se ven afectadas por esta vulnerabilidad http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Esta API se utiliza para obtener la información de configuración más importante del sitio, incluidas las credencial...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 es una aplicación de software que monitorea sistemas informáticos y redes. Tiene una interfaz web que permite a los usuarios ver y gestionar los recursos del sistema. Sin embargo, existe una vulnerabilidad en Icinga Web 2 que permite a usuarios no autenticados acceder ...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including icingaweb2 configuration files with database credentials. Installation Usa...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare Herramienta de volcado de credenciales para SolarWinds Orion Publicación en blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Créditos a @asolino, @gentilkiwi y @skelsec por ayudarme a descifrar DPAPI. root@kitploit:...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsala únicamente contra sistemas que te pertenezcan o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos...

DBconfigReader

Vulnerabilidad de filtración de información de configuración de base de datos en la interfaz del sistema OA ecology de Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp La auditoría de código de Fortify detecta un algoritmo de cifrado débil SecretKey key =...

CVE-2022-24716

CVE-2022-24716 Arbitrary File Disclosure Vulnerability in Icinga Web 2 2.8.6, 2.9.6, 2.10 Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Unauthenticated users can leak the contents of files of the local system accessible to the web-server user,...

CVE-2026-82877 ILIAS before 9.22 Arbitrary File Read via SOAP addFile

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

Joomla-Scanner

Escáner de Joomla Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 hecho con python Mostrar uso Resultado.txt URL | Nombre de la base de datos | Usuario | Contraseña | Host Aviso legal Esta herramienta es solo con fines educativos, prohibido su venta o mal uso...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC di divulgazione di informazioni non autenticata Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-23752, una vulnerabilità in Joomla! che consente la divulgazione di informazioni non autenticata. Questa vulnerabilità può esporre...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Ein einfacher Python-Proof-of-Concept für CVE-2021-38295. Zugehöriger Blogbeitrag LINK ZUM BLOG Verwendung: root@kitploit: Usage: cve-xxxx Gib dem Skript einfach einen Host, eine Datenbank, auf die deine Anmeldedaten Zugriff haben, sowie das Benutzername-Passwort-Paar. Wenn all...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

CVE-2024-53522

CVE-2024-53522 Exploit PoC per CVE-2024-53522 Questo repository contiene il Proof of Concept PoC per CVE-2024-53522 , una vulnerabilità scoperta da Safecloud Co., Ltd. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul blog: CVE-2024-53522: HOSxP Software 0day...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

PT-2026-82320

Name of the Vulnerable Software and Affected Versions super-diamond-server versions prior to 1.3.4 Description The Netty configuration distribution service on port 8283 lacks an authentication mechanism. This allows an attacker to retrieve the complete configuration of any project, which may...

PT-2026-72074

Name of the Vulnerable Software and Affected Versions Emlog versions prior to 2.6.27 Description The install.php endpoint allows the action parameter to be set to reinstall without authentication. This bypasses the installation check because the security guard only executes when the $act variable...