GlobalUnProtect

GlobalUnProtect PoC tool per decrittare e raccogliere configurazione, cookie e file HIP di GlobalProtect da installazioni client Windows. Post del blog: https://rotarydrone.medium.com/4a1d8fc7773e Utilizzo Eseguire come standalone o in-memory tramite execute-assembly o equivalente. Raccoglie tutt...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to information disclosure (CVE-2025-14483)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed information disclosure security vulnerability Vulnerability Details CVEID:CVE-2025-14483 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.51,...

Security Bulletin: The Dashboard of IBM Sterling B2B Integrator and IBM Sterling File Gateway is Vulnerable to Information Disclosure (CVE-2025-36348)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the information disclosure vulnerability Vulnerability Details CVEID:CVE-2025-36348 DESCRIPTION: IBM Sterling B2B Integrator versions 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.5, and 6.2.1.0 through 6.2.1.1, an...

CVE-2026-31156

CVE-2026-31156 Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non esegue alcun controllo di validità sui parametri del percorso file passati dalla riga di comando. Gli attaccanti possono leggere qualsiasi file leggibile costruendo percorsi malevoli...

CVE-2020-24030

CVE-2020-24030 Descrição ForLogic Qualiex v1 e v3 possui expiração de token fraca. Isso permite escalonamento de privilégio remoto não autenticado e acesso a dados sensíveis através de reutilização de token. Datas Importantes Anúncio ao Fornecedor: 2020-07-12 Data de divulgação pública: 2020-08-3...

CVE-2020-24029

CVE-2020-24029 Beschreibung Aufgrund von nicht authentifizierten Passwortänderungen in ForLogic Qualiex v1 und v3 können Kunden- und Admin-Berechtigungen sowie Daten über eine einfache Anfrage abgerufen werden. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der öffentlichen...

Breach-Report-Collection

Raccolta di report sulle violazioni Una raccolta di aziende che rendono pubbliche le TTP degli avversari dopo essere state violate Utile per l'analisi di intrusioni lanciate da avversari con effetti e impatto misurabili Organizzazione| Data della violazione| Avversario| Fonte ---|---|---|---...

CVE-2026-78174

WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover...

CVE-2026-61802

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, a low-privilege API user can read the cleartext cluster key from a configuration endpoint that fails to redact it. The REST API provides a...

CVE-2021-21424

CVE-2021-21424 Directory Traversal ed esposizione di file • CVE-2021-21424 • Descrizione: WebProfiler espone percorsi interni del server se non è disabilitato in produzione. • Versioni affette: Symfony 2.8 fino a 5.x. • Bypass tipico: accesso diretto a /appdev.php/profiler/. root@kitploit:...

cve-2021-42013-docker-lab

CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

cve-2021-38314

cve-2021-38314 - Divulgação não autenticada de informações sensíveis O plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registrou várias ações AJAX disponíveis para usuários não autenticados na função includes em redux-core/class-redux-core.php. Essas ações eram...

CVE-2024-23897

Liest die ersten 3 Zeilen jeder Datei mit Leserechten für den aktuellen Benutzer auf dem System. Das Skript verwendet intern proxychains. Verwendung: python CVE-2024-23897.py Beispiel: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/...

CVE-2024-48322

CVE-2024-48322 Devi avere un account nell'istanza RunCodes, qualsiasi privilegio. Installa con poetry ed esegui fornendo l'url base dell'istanza. root@kitploit: $ python pay.py Controlla la tua casella di posta elettronica, la password dovrebbe essere lì...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 bis 7.4 Massen-Benutzernamen-Enumeration CVE-2018-15473 Dieses Skript enthält das Python-Skript von Matthew Daley Lizenz: GPLv3, Beschreibung OpenSSH-Versionen 2.3 bis 7.4 leiden unter einer Sicherheitslücke zur...

SpringVulScan

SpringVulScan Se gostou, dê uma estrela ao autor SpringVulScan--插件 do burpsuite Atualizações 1.1 1. Adicionada varredura de caminho raiz personalizada. 2. Clique direito pode enviar para SpringVulScan, dicionário personalizado, etc. 3. Otimizada lógica de detecção. 4. A seleção personalizada pode...

CVE-2025-65345

CVE-2025-65345 – Authentifizierter Path Traversal über die ZIP-Funktion, der zur Offenlegung des Dateisystems in laravel-file-manager v3.3.1 führt 🧭 Übersicht Eine authentifizierte Directory-Traversal-Schwachstelle in laravel-file-manager v3.3.1 und früheren Versionen ermöglicht es Angreifern mit...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - Exploração de Solicitação de Timestamp e Máscara de Endereço ICMP Descrição Esta ferramenta foi projetada para alvejar a CVE-1999-0524, uma vulnerabilidade no protocolo ICMP que permite que hosts arbitrários enviem solicitações de Timestamp e Máscara de Endereço ICMP para um siste...

CVE-2013-3827

CVE-2013-3827 त्वरित PoC जाँचकर्ता सामान्य कॉन्फ़िगरेशन के लिए जो CVE-2013-3827 के कारण निर्देशिका ट्रैवर्सल के माध्यम से उपलब्ध हो सकते हैं उपयोग: 1. अपनी आवश्यकताओं के अनुसार traversal.py की सामग्री को संशोधित करें 2. python3 traversal.py...