Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

Exploit for CVE-2026-75604

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-...

WordPress WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin <= 4.9.8 - Authenticated (Subscriber+) Arbitrary File Read vulnerability

Authenticated Subscriber+ Arbitrary File Read vulnerability discovered by daroo in WordPress Plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels versions = 4.9.8...

cve-2024-12085

CVE-2024-12085 Exploit Infoleak Nota: questo exploit non è versatile! Il modulo target e i checksum sono hardcoded. Il calcolo automatico del checksum deve ancora essere implementato. File vari port-forwarding.py è modificato da https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e...

CVE-2012-2982

CVE-2012-2982 Questo script Python è scritto per una vulnerabilità in Webmin 1.580, CVE-2012-2982. La vulnerabilità esiste nel componente /file/show.cgi e permette a un utente autenticato, con accesso al modulo File Manager, di eseguire comandi arbitrari con privilegi di root. Installazione...

suds

VISÃO GERAL O cliente de serviços web "Suds" é um cliente leve baseado em SOAP para python que é licenciado sob LGPL. Para detalhes, visite: Site do projeto: https://fedorahosted.org/suds/ Documentação: https://fedorahosted.org/suds/wiki/Documentation Epydocs:...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner Le versioni precedenti di VMware vCenter 7.0.2.00100 presentano una vulnerabilità di lettura non autorizzata di file arbitrari + ssrf + xss Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Vulnerabilità di Upload di File in Agent DVR Informazioni Descrizione In iSpyConnect.com Agent DVR 5.1.6.0, manca la verifica del tipo di file per i caricamenti di file audio. Ciò consente a un utente autenticato di caricare qualsiasi tipo di file tramite il componente di upload...

CVE-2025-26794

CVE-2025-26794: Blind SQL injection in Exim 4.98 SQLite DBM - descrizione dell'exploit Exim report: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Ho scoperto questa vulnerabilità tramite una revisione manuale del codice. Dettagli della vulnerabilità: Problema I parametri SQL, quando...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...

CVE-2022-2546

All-in-One WP Migration Versioni interessate All-in-One WP Migration...

mc-log4j-patcher

mc-log4j-patcher Sostituisce la vecchia versione di Log4j2 vulnerabile - CVE-2021-44228 con l'ultima 2.15.0 che contiene il fix per la RCE JNDI. Testato su Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Questo strumento è pensato per correggere server attualmente non supportati, come...

Onapsis_CVE-2025-31324_Scanner_Tools

Scanner per vulnerabilità e indicatore di compromissione IoC per CVE-2025-31324 Vulnerabilità di Visual Composer Metadata Uploader CVE-2025-31324 è una vulnerabilità critica CVSSv3 10 che colpisce i sistemi SAP NetWeaver, in particolare il componente Visual Composer Metadata Uploader. Questa...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

CVE-2024-52301

CVE-2024-52301 POC Questa vulnerabilità è basata sulla vulnerabilità CVE-2024-50340 Requisiti L'opzione registerargcargv deve essere abilitata nel file di configurazione PHP php.ini. Questa impostazione carica gli argomenti della riga di comando e i parametri di query in $SERVER'argv'...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Dieser Exploit baut CVE-2019-16098 nach und nutzt ihn aus. Die Schwachstelle befindet sich im Treiber Micro-Star MSI Afterburner 4.6.2.15658 auch bekannt als RTCore64.sys und RTCore32.sys und erlaubt jedem authentifizierten Benutzer, auf beliebigen Speicher,...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...