CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 ohne CGI-Aktivierung Verwendung: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Referenzen https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2017-7529-POC

CVE-2017-7529-POC Impatto della vulnerabilità La vulnerabilità colpisce tutte le versioni di Nginx con configurazione predefinita dalla 0.5.6 alla 1.13.2. È sufficiente che il caching sia abilitato affinché un aggressore possa inviare richieste malevole per un attacco remoto che causa una fuga di...

GLPwn

GLPwn Ein GLPI-Hack-Tool, das Apache Directory Listing und/oder CVE-2020-15175 nutzt, um Dateien und gültige Sitzungen auszulesen. Wer ist verwundbar? Jede GLPI-Instanz, bei der das Apache Directory Listing im /files-Ordner bereits aktiviert ist Alle GLPI-Instanzen vor 9.5.1, die auf einem...

CVE-2024-38041

CVE-2024-38041 Kernel-Zeiger werden über ioctl 0x22A014 in den User-Mode-Ausgabepuffer im appid.sys-Treiber kopiert...

CVE-2025-6980-check

Controllo di divulgazione di informazioni sensibili Arista NGFW Scanner per Arista NGFW CVE-2025-6980 di Bishop Fox Testa un target per la divulgazione di informazioni CVE-2025-6980 Non esegue alcuna azione amministrativa sul target Per maggiori informazioni su questa vulnerabilità, consulta il...

PhaseHack

PhaseHack Anmeldeinformationen des Phase-Botnets per Blind-SQL-Injection abrufen...

CVE-2022-45771

CVE-2022-45771 Il PwnDoc è vulnerabile sia a path traversal che a local file inclusion LFI, il che consente a utenti non privilegiati di divulgare i segreti JWT e ottenere l'esecuzione di codice. Requisiti: Un attaccante dispone di un account valido con ruolo user L'applicazione ha un template di...

CVE-2019-8978

CVE-2019-8978 Autenticazione Impropria CWE-287 in Ellucian Banner Web Tailor e Banner Enterprise Identity Services Autore: Katie Mulliken [email protected] Ringraziamenti: Carnegie Mellon University CERT Coordination Center Informazioni Data di scoperta: 17 dicembre 2018 Fornitore: Ellucian...

cve-2013-4660_PoC

Doceker bulid Esegui la build in un ambiente Docker vulnerabile docker build -f cve-2013-4660 -t cve-2013-4660 . Per dimostrare come le informazioni sensibili all'interno del server vengano divulgate quando l'attacco ha successo, esegui il container iniettando un database fittizio, una password d...

CVE-2021-29447-PoC

CVE-2021-29447-PoC Visão Geral A CVE-2021-29447 é uma vulnerabilidade de injeção de Entidade Externa XML XXE que afeta o WordPress versões 5.6–5.7 corrigida na 5.7.1 quando executado com PHP 8.0+. A vulnerabilidade reside na biblioteca getID3 usada para análise de metadados de mídia. O WordPress...

CVE-2020-25078

Vulnerabilità di divulgazione di credenziali nella serie D-Link DCS Vulnerabilità di divulgazione di credenziali nella serie D-Link DCS, che consente di ottenere account e password tramite uno script per l'accesso. Codice della vulnerabilità CVE-2020-25078 Utilizzo dello strumento python3...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 – Nicht authentifiziertes Information Disclosure Exploit-Skript Dieses Bash-Skript nutzt eine nicht authentifizierte Schwachstelle zur Offenlegung von Informationen in Joomla! Versionen 4.0.0 bis 4.2.8 aus. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lettura arbitraria di file Per i dettagli su come usare questo repository, fare riferimento a https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Avvio docker-compose up --build Installazione Una volta che le immagini sono in esecuzione, puoi...

CVE-2021-31955-POC

CVE-2021-31955 POC per la divulgazione di informazioni del kernel Windows L'exploit funziona su tutti i target vulnerabili a 64 bit. sistema non patchato sistema patchato...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

Parse Server < 8.6.21 / 9.x < 9.5.2 - Session Token Exfiltration

Parse Server 8.6.21 / 9.x 9.5.2 contains an information disclosure vulnerability caused by improper handling of the redirectClassNameForKey query parameter, letting authenticated or unauthenticated attackers exfiltrate session tokens, exploit requires ability to create or update an object with a...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...