godirb

godirb Fast, modern directory, file, port and FUZZ brute-forcer written in Go. Built for quick scans where you want a modern dirb-like tool: run it, get useful results, tune the obvious flags, and avoid dragging a full fuzzing framework into a simple job. 📦 Installation Go go install...

WordPressMassExploiter

WordPressMassExploiter Exploit di massa per CVE-2015-1579 per CMS WordPress Questo exploit di massa si basa su CVE-2015-1579, scoperto da CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Come funziona: 1 - Uso il framework Selenium per effettuare la ricerca su Google. 2 - I risultati...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 1 Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 2 Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21292/ Autore Alex Hernandez aka @alt3kx...

CVE-2025-4138

CVE-2025-4138 Vulnerabilità di Directory Traversal nel modulo Tarfile di Python con overflow incrociato di Directory Impatto : Escalation dei privilegi Funzionamento : I metodi TarFile.extractall e TarFile.extract di Python supportano una funzionalità che consente di impostare un filtro per...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2024-21626

CVE-2024-21626 Exploit Directory di lavoro docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm È importante mettere -w /proc/self/fd/8\ Accedi al filesystem host usando cat ../../../../../../../../../etc/passwd all'interno del container Exploit Symlink 1. docker run --nam...

CVE-2023-0156

CVE-ID : CVE-2023-0156 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorberechtigungen, den Inhalt...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip Symlink traversal ad alta gravità in 7-Zip che consente la scrittura arbitraria di file / RCE Corretto in 7-Zip 25.00 luglio 2025 – Exploit pubblico disponibile SOLO PER TEST DI SICUREZZA E RICERCA AUTORIZZATI -critical Riepilogo della vulnerabilità CVE : CVE-2025-11001 CVS...

CVE-2025-53786

CVE-2025-53786-Exploit Dieses Projekt stellt einen Proof-of-Concept-Exploit PoC bereit, der eine kritische Schwachstelle in Hybridbereitstellungen von Microsoft Exchange Server betrifft, die als CVE-2025-53786 identifiziert wurde. Diese Schwachstelle ermöglicht es einem Angreifer mit...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un percorso SYSTEM...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Vulnerabilità di controllo degli accessi non funzionante nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di controllo degli accessi non funzionante nel portale online degli ingegneri. Un attaccante può sfruttare questa...

CVE-2025-70341

CVE-2025-70341: Permessi non sicuri + Esecuzione arbitraria di codice in App-Auto-Patch Sommario App-Auto-Patch v3.4.2 crea la propria directory di lavoro con permessi scrivibili da tutti chmod 777, consentendo una condizione di gara TOCTOU time-of-check-time-of-use locale. Un utente locale non...

CVE-2024-40445_CVE-2024-40446

Riferimento Vulnerabilità MimeTeX CVE-2024-40445 e CVE-2024-40446 Questo repository funge da riferimento pubblico per i problemi di sicurezza CVE-2024-40445 e CVE-2024-40446 che riguardano MimeTeX, un renderer LaTeX leggero e open-source scritto in C. ⚠️ MimeTeX sembra non essere più mantenuto...

Compromised-Org-Chart-Generator

Generatore di Organigramma degli Utenti Compromessi Panoramica Active Directory è utilizzato dalle organizzazioni come provider di identità. Contiene informazioni su tutti i dipendenti, inclusi nomi, titoli professionali, reparti e i loro manager. Gli audit delle password possono aiutare a scopri...

AD-description-password-finder

Ricerca di password nelle descrizioni AD Lo scopo di questo strumento è verificare se le password sono memorizzate in chiaro nella descrizione degli account di Active Directory. I requisiti sono : avere una copia del file ntds.dit e dell'hive SYSTEM Se non hai Python, puoi usare la versione .exe...

deploy-goad

GOAD v2 auf Ubuntu Linux 22.04 bereitstellen Dieses Skript optimiert die Voraussetzungen, die für die Bereitstellung des Active-Directory-Labors von https://github.com/Orange-Cyberdefense/GOAD benötigt werden. Übersicht Stellen Sie sicher, dass im BIOS die VT-x-Erweiterungen aktiviert sind...

PowerShellForPentesters

PowerShellForPentesters Link alla playlist - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters è un'introduzione di base all'uso di PowerShell nei penetration test interni. Questo corso è essenzialmente il modulo PowerShell del mio popolare corso...

CVE-2018-14083

CVE-2018-14083...

-Foxit-PDF-CVE-2023-27363-

Questo repository non contiene un README...

CVE-2024-32399

CVE-2024-32399 Panoramica della vulnerabilità La vulnerabilità di Directory Traversal nel RaidenMAILD Mail Server v.4.9.4 e versioni precedenti consente a un attaccante remoto di ottenere informazioni sensibili tramite il componente /webeditor/ Tipo di vulnerabilità Directory Traversal Fornitore...