CVE-2023-40028

CVE-2023-40028: Sfruttamento di Symlink in Ghost CMS PoC Panoramica Questo repository contiene uno script Proof-of-Concept PoC progettato per dimostrare lo sfruttamento della CVE-2023-40028 , una vulnerabilità di Local File Inclusion LFI che colpisce Ghost CMS versioni precedenti alla 5.59.1. La...

CVE-2023-35078

CVE-2023-35078 Questo script verifica eticamente la presenza di cve-2023-35078 richiedendo l'endpoint /ping dell'API Ivanti EPMM. /ping risponde semplicemente con la versione VSP, senza tentare di estrarre dati di dispositivi o amministratori. Utilizzo: ./CVE-2023-35078 Questo script presuppone...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory Descrizione L'indicizzazione delle directory nel portale di accesso del portale di accesso di TOTOLINK-A702R-V1.0.0-B20161227.1023 consente a un attaccante di accedere alle directory /icons/ tramit...

CVE-2023-23752

CVE-2023-23752 semplice script bash per CVE-2023-23752 joomla CMS Puoi usare l'opzione -u per specificare un singolo URL o l'opzione -l per fornire un file contenente un elenco di URL per testare l'endpoint vulnerabile. Questo script salva tutti i dati delle risposte HTTP e mostra le informazioni...

CVE-2023-23752

Questa è una conversione dal linguaggio Ruby a Python della vulnerabilità Joomla! v4.2.8 - Divulgazione di informazioni non autenticata. Questo codice è in Exploit-DB scritto in Ruby da ALEXANDRE ZANNI. Ho avuto alcuni problemi con le librerie di Ruby e ho deciso di convertire il codice in Python...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Descrizione Un attaccante può sfruttare questa vulnerabilità caricando ed eseguendo un file PHP appositamente predisposto sulla piattaforma di hosting Ferozo. Una volta accessibile, il file lancia una serie di tentativi SS...

CVE-2026-73809

A cleartext transmission of sensitive information vulnerability exists in certain Ebyte gateway products. The web management interface does not adequately protect sensitive communications using transport-layer encryption. An attacker with access to network traffic could intercept authentication o...

CVE-2026-61783

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2026-18965

PayRange API is missing proper authorization on management endpoints, which allows verbose details of every device on the PayRange network to be publicly accessible, with or without an account...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Überprüft CVE-2020-11932 und testet den Host auf die Schwachstelle Verwendung Herunterladen root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh Mit curl ohne Download root@kitploit: bash curl ...

DVRFaultNET

DVRFaultNET .NET Konsolenanwendung, die die DVR-Sicherheitslücke CVE-2018-9995 ausnutzt Nutzung Sobald die Anwendung gestartet wurde, werden Sie aufgefordert, die URL der DVR-Kamera einzugeben. Das Programm fügt ?opt=user&cmd=list an die URL an und sendet eine Anfrage mit dem Header...

CVE-2022-2414-POC

CVE-2022-2414-POC L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa falla consente a un attaccante remoto di recuperare potenzialmente il contenuto di file arbitrari inviando richieste HTTP appositamente predisposte. Lo...

CVE-2021-41773

CVE-2021-41773 Verletzlicher Dienst Installation Mehrere Optionen: 1. Docker-Container root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd...

CVE-2019-5513-scanner

Scanner de Vulnerabilidades VMware Horizon /broker/xml Um scanner multi-thread de alto desempenho para detectar vulnerabilidades de divulgação de informações não autenticadas no endpoint /broker/xml do VMware Horizon Connection Server. 📋 Visão Geral O VMware Horizon Connection Server expõe um...

cve-2021-41773-checker

🛑 CVE-2021-41773 Verificatore CVE-2021-41773 Verificatore è uno strumento CLI basato su Python che controlla se un server web di destinazione è vulnerabile alla vulnerabilità di path traversal di Apache che colpisce Apache HTTP Server 2.4.49. È progettato come un proof of concept a scopo didattic...

CVE-2026-51614

Incorrect access control in the getAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain access-device policy and client state information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51615

Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain LAN addressing and DHCP configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51617

Incorrect access control in the getSysStatusCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain sensitive information such as operation mode, firmware version, serial number, WAN/LAN IP addresses, WiFi SSID, encryption keys, and connected client statistics...

CVE-2026-51617

TOTOLINK T6 firmware 4.1.5cu.748_B20211015 contains an incorrect access control flaw in the getSysStatusCfg function. An unauthenticated attacker can send a crafted POST request to /cgi-bin/cstecgi.cgi to retrieve sensitive data including operation mode, firmware version, serial number, WAN/LAN I...