cve-2020-25540

ThinkAdmin قائمة الدليل غير المصرح بها / قراءة ملف عشوائي cve-2020-25540 طريقة الاستخدام root@kitploit: python3 cve-2020-25540.py url...

GitHacker

GitHacker أداة متعددة الخيوط لاستغلال مجلد .git. تقوم بإعادة بناء المستودع الهدف بالكامل — الكود المصدري، تاريخ الالتزامات، الفروع، المخبآت، الروابط البعيدة، العلامات — حتى عندما يكون DirectoryListings معطلاً، عن طريق التخمين القسري للمراجع المعروفة. موقع البحث المصاحب على...

cve-2018-19052

cve-2022-19052 modalias sécurité : contournement de chemin potentiel avec des configurations spécifiques Sécurité : contournement potentiel d'un seul répertoire au-dessus de la cible de l'alias avec une configuration modalias spécifique où l'alias correspondant ne se termine pas par /, mais le...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - التحكم غير السليم في الوصول - قائمة الدلائل الوصف : تسمح ثغرة قائمة الدلائل في Best Student Management System v1.0 للمهاجمين بسرد الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى مصادقة/تفويض. إصدار المنتج المعرض للثغرة : Best Student...

sound4-directory-listing

Бейджи Лицензия MIT...

CVE-2023-43261

CVE-2023-43261 - PoC ثغرة أمنية خطيرة تكشف معلومات حساسة وتمكّن من الوصول غير المصرح به في أجهزة التوجيه Milesight التاريخ: 1 أكتوبر 2023 بائع المنتج: Milesight سابقًا Xiamen Ursalink Technology Co., Ltd. المنتجات المتأثرة: UR5X, UR32L, UR32, UR35, UR41 وقد تكون هناك أجهزة توجيه خلوية صناعية أخرى...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

PrestaShop < 1.7.6.6 - Information Exposure via Upload Directory

PrestaShop versions after 1.5.0.0 and before 1.7.6.6 are vulnerable to information exposure through directory listing in the upload directory due to a missing index.php file. id: CVE-2020-15081 info: name: PrestaShop 1.7.6.6 - Information Exposure via Upload Directory author: 0xAkoko severity: lo...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

DirDar

DirDar v1.0 الوصف 🏴‍☠️ تجاوز الدلائل المحظورة - البحث وتحديد قوائم الدلائل - يمكنك استخدامه كمفجر للدلائل أيضًا التوافق هذه الأداة متوافقة مع جميع أنواع أنظمة التشغيل طالما أن لديك مترجم GO مثبتًا التثبيت يمكنك استخدام هذا الأمر إذا كان Go مثبتًا ومهيئًا. root@kitploit: go get -u...

GLPwn

GLPwn أداة اختراق GLPI، تستخدم فهرسة أدلة Apache و/أو CVE-2020-15175 لتفريغ الملفات والجلسات الصالحة. من هو المعرض للخطر؟ أي نسخة GLPI تم فيها تمكين فهرسة أدلة Apache بالفعل على مجلد /files جميع نسخ GLPI قبل الإصدار 9.5.1 التي تعمل على خادم Apache2 افتراضي. ما الذي يمكنها فعله؟ GLPwn قادرة على...

miteru

This repository does not have a README...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

Swego

سويكو سكين جيش سويسري لخادم الويب بلغة Golang. يبقى بسيطاً مثل Python SimpleHTTPServer لكن مع العديد من الميزات الاستخدام تشغيل الملف الثنائي إذا كنت لا ترغب في بنائه، تتوفر الملفات الثنائية على https://github.com/nodauf/Swego/releases خلاف ذلك، يجب تثبيت build-essential وتكوين GOPATH:...

CVE-2020-29666

CVE-2020-29666 قائمة الدليل الوصف المقترح في Lan ATMService M3 ATM Monitoring System 6.1.0، وبسبب ثغرة قائمة الدليل، يمكن لمهاجم عن بُعد الاطلاع على ملفات السجلات الموجودة في /websocket/logs/، والتي تحتوي على قيم ملفات تعريف الارتباط الخاصة بالمستخدم وقيمة ملف تعريف الارتباط المحددة مسبقًا للمطوّ...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - قائمة الدلائل الوصف : ثغرة عرض الدليل في نظام دعم العملاء الإصدار 1 تسمح للمهاجمين بعرض الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى مصادقة/تفويض. إصدار المنتج المعرض للثغرة : Customer Support System 1.0 مؤلف CVE : Geraldo Alcântara التاريخ :...