CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 मनमाना फ़ाइल पठन भेद्यता CVEHunter टूल अन्य POC की तुलना में सटीकता और अतुल्यकालिक समवर्तीता के साथ CVE-2024-7928 के लिए FastAdmin इंस्टेंसेस का पता लगाने और DB विवरण प्राप्त करने हेतु शोषण करने वाला उपकरण है। स्थापना root@kitploit: git clone...

CVE-2026-52217-VTEX-Checkout-CrossTenant-IDOR

CVE-2026-52217 Vulnerabilità di autorizzazione cross-tenant e cross-user IDOR / BOLA nel servizio Checkout della piattaforma VTEX Commerce. Campo| Valore ---|--- CVE ID| CVE-2026-52217 Fornitore| VTEX Prodotto| Piattaforma VTEX Commerce, servizio Checkout chk Versioni affette| Osservato su chk...

CVE-2024-33113

CVE-2024-33113 O roteador D-LINK DIR-845L é vulnerável a uma divulgação de informações através do arquivo bscsmsinbox.php. A CVE-2024-33113 é uma vulnerabilidade no roteador D-LINK DIR-845L que permite uma divulgação de informações através do arquivo bscsmsinbox.php. A vulnerabilidade origina-se ...

CVE-2018-14847

CVE-2018-14847 Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Schwachstelle wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt oder...

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Path Traversal e contraffazione JWT English | 繁體中文 | 简体中文 Questo repository contiene un exploit Proof-of-Concept PoC per una vulnerabilità nella Nezha Dashboard che consente path traversal non autenticato , portando alla divulgazione di file sensibili incluso...

CVE-2020-1206-POC

CVE-2020-1206 POC di lettura di memoria kernel non inizializzata c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC per verificare CVE-2020-1206 / "SMBleed" Risultato atteso: file locale contenente la memoria del kernel del computer target. Inteso solo per uso...

EUVD-2026-67281

Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access...

EUVD-2026-67280

A cleartext transmission of sensitive information vulnerability exists in certain Ebyte gateway products. The web management interface does not adequately protect sensitive communications using transport-layer encryption. An attacker with access to network traffic could intercept authentication o...

EUVD-2026-67327

The static resource interface /api/static/deployKey/ of Yu AI Code Mother v4.3 is vulnerable to path traversal. The user-controlled path is concatenated to the preview root directory without any normalization, allowing anonymous attackers to read files outside the preview root...

EUVD-2026-67312

PayRange API is missing proper authorization on management endpoints, which allows verbose details of every device on the PayRange network to be publicly accessible, with or without an account...

rndis-co

RNDIS-CO Sommario Il gadget USB RNDIS può essere sfruttato per scaricare il contenuto dello spazio di memoria del kernel tramite il meccanismo di aggiornamento del filtro dei pacchetti. Descrizione Il gestore della richiesta di trasferimento di controllo USB RNDISMSGSET - rndissetresponse chiama...

CVE-2023-40028

CVE-2023-40028: Sfruttamento di Symlink in Ghost CMS PoC Panoramica Questo repository contiene uno script Proof-of-Concept PoC progettato per dimostrare lo sfruttamento della CVE-2023-40028 , una vulnerabilità di Local File Inclusion LFI che colpisce Ghost CMS versioni precedenti alla 5.59.1. La...

CVE-2023-35078

CVE-2023-35078 Questo script verifica eticamente la presenza di cve-2023-35078 richiedendo l'endpoint /ping dell'API Ivanti EPMM. /ping risponde semplicemente con la versione VSP, senza tentare di estrarre dati di dispositivi o amministratori. Utilizzo: ./CVE-2023-35078 Questo script presuppone...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory Descrizione L'indicizzazione delle directory nel portale di accesso del portale di accesso di TOTOLINK-A702R-V1.0.0-B20161227.1023 consente a un attaccante di accedere alle directory /icons/ tramit...

CVE-2023-23752

CVE-2023-23752 semplice script bash per CVE-2023-23752 joomla CMS Puoi usare l'opzione -u per specificare un singolo URL o l'opzione -l per fornire un file contenente un elenco di URL per testare l'endpoint vulnerabile. Questo script salva tutti i dati delle risposte HTTP e mostra le informazioni...

CVE-2023-23752

Questa è una conversione dal linguaggio Ruby a Python della vulnerabilità Joomla! v4.2.8 - Divulgazione di informazioni non autenticata. Questo codice è in Exploit-DB scritto in Ruby da ALEXANDRE ZANNI. Ho avuto alcuni problemi con le librerie di Ruby e ho deciso di convertire il codice in Python...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Descrizione Un attaccante può sfruttare questa vulnerabilità caricando ed eseguendo un file PHP appositamente predisposto sulla piattaforma di hosting Ferozo. Una volta accessibile, il file lancia una serie di tentativi SS...

CVE-2026-73809

A cleartext transmission of sensitive information vulnerability exists in certain Ebyte gateway products. The web management interface does not adequately protect sensitive communications using transport-layer encryption. An attacker with access to network traffic could intercept authentication o...

CVE-2026-61783

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...