D4TA-HUNTER

Video Demo: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux Il mio sito web: https://microjoan.com Il mio blog: https://darkhacking.es/ Offrimi un caffè: https://www.buymeacoffee.com/microjoan AVVERTENZA Questo toolkit contiene materiali che possono essere potenzialmente dannos...

ScrapedIn

ScrapedIn Strumento per fare scraping su LinkedIn Questo strumento aiuta a eseguire ricerche utilizzando il sito web/API di LinkedIn.com per attività di red team o social engineering. Esegue una ricerca specifica per azienda per estrarre un elenco dettagliato di dipendenti che lavorano per...

CrossLinked

CrossLinked CrossLinked è uno strumento di enumerazione di LinkedIn che utilizza lo scraping dei motori di ricerca per raccogliere nomi di dipendenti validi da un'organizzazione. Questa tecnica fornisce risultati accurati senza l'uso di chiavi API, credenziali o l'accesso diretto a LinkedIn! Indi...

Employee Records System 1.0 - Unauthenticated File Upload RCE

Employee Records System version 1.0 contains an unrestricted file upload vulnerability in uploadID.php that allows remote unauthenticated attackers to upload arbitrary PHP files and achieve remote code execution. id: CVE-2021-4462 info: name: Employee Records System 1.0 - Unauthenticated File...

CVE-2021-43657

CVE-2021-43657 Questo è un riferimento/POC per CVE-2021-43657 Questa vulnerabilità è stata trovata mentre stavo giocando con il software open source responsabile del sistema di gestione dei compiti dei dipendenti...

raven

Raven Attualmente non mantenuto Raven è uno strumento di raccolta informazioni su LinkedIn che può essere utilizzato dai penetration tester per raccogliere informazioni sui dipendenti di un'organizzazione tramite LinkedIn. Disclaimer root@kitploit: Please do not use this program to do stupid...

CVE-2025-40677

Exploit-Titel: Summar Employee Portal vor 3.98.0 – Authentifizierte SQL-Injection – CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Datum: 09/22/2025 Exploit-Autor: Peter Gabaldon - https://pgj11.com/ Hersteller-Homepage: https://www.summar.es/ Software-Link:...

training-security-awareness

Formazione gratuita sulla sicurezza informatica per i dipendenti — Libreria SCORM interattiva open source Oltre 130 esercizi gratuiti e open source di formazione sulla sicurezza informatica per i dipendenti — moduli SCORM pratici e interattivi che coprono formazione sulla consapevolezza del...

CVE-2025-67315

CSRF para Desativar Qualquer Funcionário Resumo A funcionalidade Gerenciar Funcionários é vulnerável a Cross-Site Request Forgery CSRF. Um atacante pode enganar um administrador logado para que envie uma solicitação forjada que desative um funcionário por exemplo, inid=1 sem o conhecimento ou...

CVE-2024-22369

CVE-2024-22369 Crediti Questa POC si basa sul riproduttore creato da Ziyang Chen dell'HuaWei Open Source Management Center Il riproduttore è stato utilizzato per creare questa PoC, con alcune modifiche e ripuliture, ed è stato anche arricchito con ulteriore automazione. Preparare l'ambiente Avrem...

LinkedInDumper

LinkedInDumper Script Python 3 per estrarre i dipendenti di un'azienda dall'API di LinkedIn 💬 Descrizione LinkedInDumper è uno script Python 3 che estrae i dati dei dipendenti dalla piattaforma social LinkedIn. I risultati includono nome, cognome, posizione titolo, località e il link al profilo d...

CVE-2024-25175

CVE-2024-25175 XSS riflesso tramite HTTP Response Splitting Descrizione : Lo sfruttamento di questa vulnerabilità può portare all'esecuzione di codice JavaScript nel browser della vittima Cross-Site Scripting quando si segue un link appositamente predisposto. La vulnerabilità nasce perché il serv...

CVE-2026-77140

The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite...

CVE-2026-77140

TYPO3 extension Telephone Directory (telephonedirectory) suffers from a Broken Access Control flaw. The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, but not in the action that persists the change. As a result, an unauthenticated visi...

EUVD-2026-65336

The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite...

CVE-2026-76634 WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.php

WeGIA before 3.9.2 contains an insecure direct object reference vulnerability in the employee profile page that allows authenticated attackers to access arbitrary employee records by injecting an idpessoa parameter through a request extraction function that overwrites the session-derived...

CVE-2026-76634 WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.php

WeGIA before 3.9.2 contains an insecure direct object reference vulnerability in the employee profile page that allows authenticated attackers to access arbitrary employee records by injecting an idpessoa parameter through a request extraction function that overwrites the session-derived...

EUVD-2026-63359

WeGIA before 3.9.2 contains an insecure direct object reference vulnerability in the employee profile page that allows authenticated attackers to access arbitrary employee records by injecting an idpessoa parameter through a request extraction function that overwrites the session-derived...

CVE-2026-76764

A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login Endpoint. This manipulation of the argument mailuid causes sql injection. Remote exploitation of the attack is possible...

CVE-2026-76764 code-projects Employee Management System Admin Login Endpoint aprocess.php sql injection

A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login Endpoint. This manipulation of the argument mailuid causes sql injection. Remote exploitation of the attack is possible...