DBconfigReader

Schwachstelle in der Fanwei ecology OA-Systemschnittstelle: Offenlegung von Datenbankkonfigurationsinformationen /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify-Code-Audit: Schwacher Verschlüsselungsalgorithmus erkannt SecretKey key =...

cve-2018-15473

CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...

Gitmails

Entwicklung - WICHTIG Diese Gitmails-Version wird nicht mehr gewartet. Schauen Sie sich den Gitmails Shell-Port an, wenn Sie eine Version verwenden möchten, die gewartet und hoffentlich weiterentwickelt wird. Wenn Sie den Shell-Port nicht verwenden möchten und die Python-Version bevorzugen, könne...

InfoLeak-Scanner

InfoLeak-Scanner Docker Führen Sie zuerst docker run --rm -p 8000:80 siwecos/infoleak-scanner aus. Öffnen Sie Ihren Browser und verwenden Sie den Scanner: http://localhost/?url= Install Holen Sie sich php5, curl und einen Webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl...

CVE-2023-1767

Entdeckung von Stored XSS auf snyk.io 19/03/23 CVE-2023-1767 Bericht zur verantwortungsvollen Offenlegung von Sicherheitslücken Blog-Beitrag zur Sicherheitslücke...

CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

CVE-2023-23752-poc

Betroffene Versionen 4.0.0 = 4.2.8 Joomla 3 und alle früheren Versionen sind von dieser Schwachstelle nicht betroffen. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Diese API wird verwendet, um die wichtigsten Konfigurationsinformationen der Website abzurufen,...

system_prompts_leaks

Come visto su The Washington Post: Scopri le regole nascoste dietro l'IA. Poi usale per riscrivere questo articolo. 11 maggio 2026 Fughe di System Prompt Lo scopo di questa repository è documentare le istruzioni dei System Prompt per tutti i chatbot AI disponibili - Claude, ChatGPT, Gemini ecc...

CVE-2022-24483

CVE-2022-24483 CVE-2022-24483 के लिए POC nt!PfpPrivSourceEnum फ़ंक्शन में एक सूचना प्रकटीकरण बग। विश्वसनीयता: उच्च।...

CVE-2021-1699

CVE-2021-1699 POC para CVE-2021-1699, um bug de divulgação de informações no modem.sys...

CVE-2021-1656

CVE-2021-1656 के लिए POC, tpm.sys में एक सूचना प्रकटीकरण।...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit ist ein Proof-of-Concept-Exploit-Tool PoC für CVE-2025-14847 , eine Speicherleck-Schwachstelle in MongoDB. Dieses Tool nutzt einen Bug in der zlib-Dekomprimierung aus, um Serverspeicher über BSON-Feldnamen auszulesen. Durch die Konstruktion einer...

CVE-2024-23897

जेन्किन्स में स्क्रिप्ट या शेल वातावरण से जेन्किन्स तक पहुँचने के लिए एक अंतर्निहित कमांड लाइन इंटरफ़ेस CLI है। जेन्किन्स CLI कमांड को संसाधित करते समय जेन्किन्स कंट्रोलर पर कमांड आर्गुमेंट और विकल्पों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है। इस कमांड पार्सर में एक विशेषता है जो कि...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

heartbleed-lab

Laboratorio Heartbleed Laboratorio educativo per lo studio della vulnerabilità Heartbleed CVE-2014-0160 utilizzando un ambiente reale OpenSSL vulnerabile all'interno di Docker. Questo progetto riproduce un server TLS vulnerabile usando OpenSSL 1.0.1f e implementa un client TLS heartbeat raw...

CVE-2021-29447

CVE-2021-29447 POC zum Ausnutzen von WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. Mehr über diese CVE hier Beispiel Beispielverwendung gegen die HackTheBox-Maschine MetaTwo, die eine WordPress-Website mit einer für XXE-Injection anfälligen Medienbibliothek hostet. root@kitploit: python...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 भेद्यता वातावरण, PoC के साथ https://jira.mongodb.org/browse/SERVER-115508 सारांश यह CVE-2025-14847 को संबोधित करने के लिए एक महत्वपूर्ण फिक्स है। 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, या 4.4.30 में अपग्रेड करें। समस्या विवरण और प्रभाव सर्वर के zlib इम्प्लीमेंटेशन का...

CVE-2024-24919

Check Point Security Gateways Offenlegung von Informationen - CVE-2024-24919 Dies könnte es einem Angreifer ermöglichen, bestimmte Informationen auf Check Point Security Gateways zu lesen, sobald diese mit dem Internet verbunden und mit Remote Access VPN oder Mobile Access Software Blades aktivie...

CVE-2020-5248

CVE-2020-5248 Proof of Concept PoC für CVE-2020-5248. Zusammenfassung GLPI vor Version 9.4.6 weist eine Schwachstelle auf, die einen standardmäßigen Verschlüsselungsschlüssel betrifft. GLPIKEY ist öffentlich und wird auf jeder Instanz verwendet. Das bedeutet, dass jeder sensible Daten entschlüsse...

CVE-2017-6206

CVE-2017-6206 Descobriu-se que o firmware da série de switches Websmart DGS-1510 possui vulnerabilidades de segurança. As vulnerabilidades incluem bypass de comando não autenticado e divulgação de informações não autenticada. O exploit.sh contém o código PoC e criará um usuário remoto no Switch...