CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCTO Fronius Fronius Datalogger Web 2.0.5-4 VERSIÓN Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidad de acceso no autorizado DESCRIPCIÓN Fronius es un fabricante europeo de máquinas de soldadura. El acceso no autorizado a Fronius Datalogger Web...

CVE-2025-14847

📝 Escáner de MongoDB – Notas de Ejecución Nombre del Script mongoexposurescanner.py 1. Requisitos Previos Python 3.9+ Acceso de red a los hosts objetivo Ámbito aprobado para el escaneo Verifica Python: root@kitploit: python3 --version 2. Archivos Utilizados Archivo| Propósito ---|---...

GLPwn

GLPwn Una herramienta de hackeo para GLPI, que utiliza el listado de directorios de Apache y/o CVE-2020-15175 para volcar archivos y sesiones válidas. ¿Quién es vulnerable? Cualquier instancia de GLPI que tenga el listado de directorios de Apache ya habilitado en la carpeta /files Todas las...

HTC

Hack The CCTV DVRs Credentials Exposed | CVE-2018-9995 | The CCTV Leaked Username For Get Loggin Access How To Use? root@kitploit: Open The https://www.zoomeye.org/ Search This Keyword '/login.rsp' Wait To Get IP and Port $ python3 thecctv.py More Information OS| Language| Contact ---|---|--- Lin...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - Falta de autorización para la descarga no autenticada de archivos de copia de seguridad Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a acceso no autorizado debido a una falta de comprobación de capacidades ...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilidad crítica expone información sensible y permite acceso no autorizado en enrutadores Milesight Fecha: 1 de octubre de 2023 Vendedor del producto: Milesight anteriormente Xiamen Ursalink Technology Co., Ltd. Productos afectados: UR5X, UR32L, UR32, UR35, UR41 y podr...

CVE-2024-9014

CVE-2024-9014 - Herramientas de explotación de omisión de autenticación OAuth2 de pgAdmin 4 Este repositorio contiene herramientas para comprobar y explotar la vulnerabilidad CVE-2024-9014 en pgAdmin 4. La vulnerabilidad permite a un atacante omitir la autenticación OAuth2 y acceder a recursos...

aws_exposable_resources

AWS Exposable Resources The goal of this repo is to maintain a list of all AWS resources that can be publicly exposed, and eventually, those that can be shared with untrusted accounts that section is still in development and not included here yet. The following concepts are applied in this list:...

CVE-2021-33558

CVE-2021-33558 Reference: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2026-84907

The Eventin WordPress plugin before 4.1.24 does not properly authorise order finalisation when its offline local payment method is enabled, relying on a nonce that is exposed to unauthenticated visitors and never checking that the caller owns the order, allowing unauthenticated attackers to reset...

CVE-2026-78474

The Ni WooCommerce Sales Report WordPress plugin before 4.2.0 does not have any authentication or authorisation checks on one of its report-printing routines, allowing unauthenticated users to retrieve WooCommerce order details and customer contact information, to target an individual order, and ...

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

EUVD-2026-80211

The Rox Appointment Booking WordPress plugin before 1.2.8 does not perform any authorization check on the endpoints that return booking service and category records, allowing unauthenticated attackers to read the private internal notes stored on each service and category...

CVE-2026-86448

The LearnPress WordPress plugin before 4.4.7 is vulnerable to unauthenticated order data disclosure via the lp_download_order function. The plugin does not perform any authentication, capability, or nonce check before serving a previously generated order export file. An unauthenticated attacker w...

CVE-2026-84907

CVE-2026-84907 affects the Eventin WordPress plugin prior to 4.1.24 . When the offline (local) payment method is enabled, order finalisation via the Payment REST Endpoint is improperly authorised: the required nonce is exposed to unauthenticated visitors, and the plugin never verifies that the ca...

EUVD-2026-80186

The Ni WooCommerce Sales Report WordPress plugin before 4.2.0 does not have any authentication or authorisation checks on one of its report-printing routines, allowing unauthenticated users to retrieve WooCommerce order details and customer contact information, to target an individual order, and ...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Vulnerability Description This repository details the exploitation process of a vulnerability in certain Cisco routers that allows exposure of the config.exp configuration file via an accessible public URL. This file may contain sensitive...

printix-CVE-2022-30006

CVE-2022-30006 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Exposición de Información Sensible a un Actor No Autorizado" y/o "Método o Función Peligrosa Expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 e...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

CVE-2023-23752

Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...