dlsw_exploit

DLSW Exploit Vulnerabilità di divulgazione di informazioni Cisco DLSw C'è un bug nell'implementazione DLSw di Cisco che interessa le serie 12.x e 15.x e consente a un attaccante remoto non autenticato di recuperare il contenuto parziale dei pacchetti che attraversano un router Cisco con DLSw...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter,...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - Iniezione SQL non autenticata Descrizione Il plugin Fancy Product Designer per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 6.4.3 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di...

optionsbleed

optionsbleed Questo è un codice proof of concept per testare il bug Optionsbleed in Apache httpd CVE-2017-9798. Ti consigliamo di utilizzare lo strumento Snallygaster; include un controllo per optionsbleed: root@kitploit: snallygaster -t optionsbleed host uso root@kitploit: optionsbleed -h -n N -...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta ferramenta é destinada apenas para fins educacionais e testes de penetração autorizados. Use-a apenas contra sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar. O uso não autorizado é ilegal. Índice Visão Geral...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 ist eine hochkritische LDAP-Injection-Schwachstelle in Apache Druid 0.17.0. Sie ermöglicht einem Angreifer, den LDAP-Suchfilter zu umgehen und beliebige LDAP-Attributwerte von Benutzern abzurufen, die auf dem LDAP-Server existieren. Aus der offiziellen Apache Druid...

CVE-2019-11932

CVE-2019-11932 Die Adresse von system und das Gadget müssen durch die tatsächliche Adresse ersetzt werden, die durch eine Information-Disclosure-Schwachstelle gefunden wurde. Nach dem Ersetzen der system-Adresse und des Gadgets führen Sie den Code aus, um die bösartige GIF-Datei zu erzeugen:...

wordpress-exploits

wordpress-exploits Zufällige WordPress-Exploits, die möglicherweise funktionieren oder auch nicht. CVE-2019-19985 Info root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player vor 13.0.0.231 und 14.x vor 14.0.0.145 unter Windows und OS X sowie vor 11.2.202.394 unter Linux, Adobe AIR vor 14.0.0.137 unter Android, Adobe AIR SDK vor 14.0.0.137 und Adobe AIR SDK & Compiler vor 14.0.0.137 schränken das SWF-Dateiformat nicht...

juicy-php

juicy-php Juicy-php - PHP info फ़ाइलें ढूंढता है जिनमें रोचक जानकारी होती है...

CVE-2024-45440

Enumerationstool für CVE-2024-45440 von DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev PoC zur Offenlegung des vollständigen Pfads Optionen: -h, --help zeigt diese Hilfemeldung an und beendet -u URL, --url URL Einzelne URL, die gescannt werden soll. -f FILE, --file FILE Datei mit zu...

woo

Woocommerce 3.3 से 5.5 - बिना प्रमाणीकरण के SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 woocommerce SQLI का शोषण करें और उपयोगकर्ता तथा पासवर्ड हैश प्राप्त करें कमांड्स root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server: attraversamento di directory Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4, versioni 1.4.x precedenti alla 1.4.6 e versioni precedenti non supportate consentono alle applicazioni di servire file di...

ninja-forms-brute

Ninja Forms 3.6.8 - Offenlegung von E-Mail-Adressen ohne Authentifizierung Beschreibung Das Plugin löscht die temporären Dateien nicht, die beim Exportieren von Einsendungen erstellt werden, was es nicht authentifizierten Angreifern ermöglichen könnte, sie herunterzuladen und an sensible...

service-now

service-now Service-Now Bruteforcer di articoli L'idea è che ci sia una configurazione errata con gli articoli che potrebbe esporre informazioni sensibili. Segnala qualsiasi problema qui - https://github.com/RandomRobbieBF/service-now/issues o invia una PR! Come usare root@kitploit: python3...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Dettagli CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server per Windows prima della versione 2.8.84 permette agli aggressori di connettersi alla pipe di controllo tramite una connessione di rete. Dettagli PoC articolo:...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Mancanza di autorizzazione per l'esposizione non autenticata di informazioni sensibili Descrizione Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancata verifica delle capacità quando include la funzione 'phpinfo' in...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 – Fehlende Autorisierung zur nicht authentifizierten Offenlegung vertraulicher Informationen Beschreibung Das Plugin Host PHP Info für WordPress ist anfällig für unbefugten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung beim Einbinden der...

CVE-2021-41277

CVE-2021-41277 Verwendung 1. Hilfeinformationen anzeigen root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving...