93825 matches found
CVE-2026-42048
CVE-2026-42048 CVE-2026-42048 Langflow Path Traversal / Eliminazione Arbitraria di Directory PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Descrizione CVE-2026-42048 : Vulnerabilità di Eliminazione Arbitraria di Directory in Langflow descrizione: Una...
CVE-2025-21293
CVE-2025-21293 CVE-2025-21293 ist eine Sicherheitslücke zur Erhöhung von Privilegien in Active Directory Domain Services. Sie ermöglicht es „Network Configuration Operators", Code mit SYSTEM-Berechtigungen über Windows Performance Counters auszuführen. Zu den betroffenen Windows-Versionen gehören...
RiskySPN
RiskySPNs RiskySPNs ist eine Sammlung von PowerShell-Skripten, die sich auf die Erkennung und den Missbrauch von Konten im Zusammenhang mit SPNs Service Principal Name konzentriert. Dieses Modul kann Blue Teams dabei unterstützen, potenziell riskante SPNs zu identifizieren, sowie Red Teams, um...
CVE-2024-44346
Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Sommario Una vulnerabilità è stata identificata in Tosibox tbsetup.exe versione 4.0.0.0, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346. Il venditore ha rilasciato un...
CVE-2021-45010
CVE-2021-45010 🐍 PoC Python inventato per CVE-2021-45010. Tiny File Manager 2.4.7 Utilizzo root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...
git-dump
git-dump Dieses Skript ist ein Werkzeug, um rekursiv den Inhalt des '.git'-Verzeichnisses von einer Website herunterzuladen. Mit Python und Bibliotheken wie 'requests' und 'BeautifulSoup' untersucht dieses Skript die Verzeichnisstruktur, lädt Dateien herunter und identifiziert SHA-1-Hashes in...
cve-2025-23266-migration-bypass
cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass due metodi forniti per ottenere il contenuto della flag: 1. copiarlo dall'host nella directory montata del container; 2. utilizzare una reverse shell per ottenerlo;...
CVE-2026-54121-PoC-Exploit
CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...
CVE-2020-25068
CVE-2020-25068 Exploit em Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 é vulnerável a uma vulnerabilidade de inclusão de arquivos locais. Esta vulnerabilidade permite que um atacante remoto não autenticado leia arquivos internos no servidor através de uma URI de Directory Traversal...
CVE-1999-0678
CVE-1999-0678: Progetto di Rilevamento e Bonifica Autore: Pham Huu Minh Data: Dicembre 2025 Panoramica del Progetto Questo progetto dimostra l'intero ciclo di vita di una valutazione delle vulnerabilità, prendendo di mira specificamente la vulnerabilità legacy Directory Traversal CVE-1999-0678 su...
CVE-2019-14751_PoC
CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...
CVE-2025-70341
CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...
CVE-2015-6668
CVE-2015-6668 - Job Manager IDOR Ein kleines Rust-CLI, das das mit CVE-2015-6668 Job Manager //filename.ext. Angriffsmuster: Brute-Force / Aufzählen gängiger Jahres-/Monatsordner und Dateinamensvarianten, um zugängliche Dateien zu finden. Indikatoren: HTTP-200-Antworten auf konstruierte URLs weis...
CVE-2025-3969-Exploit
Questo repository non contiene un README...
nebulousAD
⚠️ Una nota per gli utenti di NebulousAD A partire dal 14 aprile, NuID non ospiterà più l'API NebulousAD con cui questo codice comunica. In quanto piccolo team di sviluppatori, abbiamo scoperto che non è fattibile supportare, monitorare e sviluppare attivamente sia il portale NebulousAD che il...
LDAPPER
Introduzione Questo strumento è stato scritto per risolvere molti dei problemi che riscontravo con ldapsearch e l'interazione con AD in generale. In particolare, lo strumento affronta i seguenti problemi: 1. Impossibilità di restituire più di mille risultati da AD. Questo strumento supporta la...
CVE-2020-3452
CVE-2020-3452 CVE-2020-3452 - attaversamento di directory in Cisco ASA e Cisco Firepower Threat Defense Questa utility è realizzata esclusivamente per scopi educativi e di test etici. L'uso di questo script per attaccare target senza previo consenso reciproco è illegale. È responsabilità...
cve-2018-6389-php-patcher
cve-2018-6389-php-patcher Correggi la vulnerabilità DOS di Wordpress CVE-2018-6389 in PHP. 1. Posiziona patcher.php nella directory root di WordPress 2. Richiedi yourwordpress.com/patcher.php 3. Elimina patcher.php Fonte : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress...
CVE-2019-17662
CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro ...