CVE-2026-80599

A flaw was found in the Linux kernel's batman-adv Better Approach To Mobile Ad-hoc Networking - Advanced module. An attacker, by sending specially crafted network packets, could trigger an out-of-bounds memory access in the batadvgetvid function. This occurs because the function fails to verify t...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales root@kitploit: Exploit Title: "Gets DVR Credentials Modify" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Modify 28/04/2024 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa &...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 — это уязвимость LDAP-инъекции высокой степени серьезности в Apache Druid 0.17.0. Она позволяет злоумышленнику обойти фильтр поиска LDAP и получить значения любых атрибутов LDAP пользователей, существующих на LDAP-сервере. Из официального уведомления Apache Druid:...

CVE-2019-15514

CVE-2019-15514 Тип: Раскрытие информации Затронутые пользователи, версии, устройства: Все пользователи Telegram До сих пор не исправлено. brute.py — доступный эксплойт, написанный на Python. Описание Предположим, ali — хактивист. Его Telegram ID пользователя — 21788973, а номер мобильного скрыт. ...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Unauthenticated Information Disclosure A proof-of-concept for CVE-2023-23752 Joomla! v4.2.8 - Unauthenticated Information Disclosure. For versions 4.0.0 4.2.8 it means from 4.0.0 up to 4.2.7. Getting Started Executing program With python3 root@kitploit: python3...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread If the target is behind a reverse proxy, replace the payload with this one: root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana is a cross-platform, open-source data visualization web...

cachet

Cachet, the open source self-hosted status page system. Cachet 3.x Announcement For more information on the Cachet rebuild and our plans for 3.x, you can read the announcement here. Requirements PHP 8.3 or later Composer A supported database: MariaDB, MySQL, PostgreSQL or SQLite Installation,...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 This article explores the exploitability of MobileSafari on IOS 7.1.x. Using a crafted PDF file as an HTML image makes it possible to leak information about the memory layout to the browser Javascript interpreter. Apple CoreGraphics library fail...

CVE-2023-23752

CVE-2023-23752 - Recurrence of Joomla Unauthorized Access Vulnerability Script Usage Install python libraries pip install -r requirements.txt Vulnerability Verification python3 CVE-2022-26134check.py -u url -c whoami Batch Scan python3 CVE-2023-23752.py -f urlpart.txt Affected Versions 4.0.0 =...

cve-2000-0649

CVE-2000-0649 for Apache CVE-2000-0649 is a low risk vulnerability that can potentially disclose the internal IP addresses of the server from the Location parameter in the respose header. Official details are here: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CV...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Локальное включение файлов Описание : Customer Support System 1.0 подвержен локальному включению файлов. Аутентифицированный пользователь может получить доступ и прочитать PHP-файлы из операционной системы, используя уязвимость локального включения...

PhaseHack

PhaseHack Get Phase botnet login information via blind SQL injection...

CVE-2024-33113

CVE-2024-33113 Маршрутизатор D-LINK DIR-845L уязвим к раскрытию информации через файл bscsmsinbox.php. CVE-2024-33113 — это уязвимость в маршрутизаторе D-LINK DIR-845L, которая позволяет раскрыть информацию через файл bscsmsinbox.php. Уязвимость возникает из-за неадекватной обработки функции...

CVE-2020-25078

CVE-2020-25078 Инструкция по использованию Инструкция URL для атаки поместите в файл ip.txt в той же директории IP атаки помещается в тот же каталог, что и ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt...

CVE-2025-11371

CVE-2025-11371 In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild. This issue impacts Gladinet...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Disclosure for CVE-2025-9196 CVE-2025-9196 - Vulnerability in Trinity Audio This repository discloses a vulnerability discovered in Trinity Audio = 5.20.1,WordPress plugin developed by sergiotrinity. 🛠 Affected Version Product : Trinity Audio Version : v5.20.1 URL :...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 には、リモート攻撃者が pwd コマンドを使用してサーバールートの物理パスを取得できる脆弱性があります。pwd コマンドは完全なパス名を一覧表示します。 Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報: https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco リファレンス:...

PasteMonitor

PasteMonitor Analiza la API de Pastebin para recopilar pastes diarios, configura una lista de palabras y recibe alertas por correo electrónico cuando encuentres una coincidencia. Descripción La herramienta PasteMonitor te permite realizar dos acciones principales solo con fines educativos:...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Неправильный контроль доступа Описание Страница входа /WmAdmin/,/invoke/vm.server/login в Integration Server в Software AG webMethods 10.15.0 до CoreFix7 позволяет удалённым злоумышленникам получить доступ к панели...