CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...

CVE-2022-28219

CVE-2022-28219 POC per CVE-2022-28219 che colpisce le build di ManageEngine ADAudit Plus precedenti alla 7060 Analisi Tecnica Maggiori dettagli sul nostro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilizzo % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l...

CVE-2024-24919

CVE-2024-24919 Exploit Panoramica Questo repository contiene un exploit proof-of-concept PoC per CVE-2024-24919, una vulnerabilità critica scoperta in Check Point SVN. La vulnerabilità consente la lettura di file di sistema. ID CVE : CVE-2024-24919 Gravità : Critica Indice Dettagli della...

rustbof

rustbof Dieses Projekt ermöglicht die Entwicklung von BOFs mit Rust und vollständiger nostd-Unterstützung. Es nutzt die Sicherheitsfunktionen und die moderne Toolchain von Rust und erzeugt dabei kleine, effiziente COFF-Objekte. Das Framework bietet alles, was für die BOF-Entwicklung benötigt wird...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...

bl_sbx

blsbx Evasione dalla sandbox di itunesstored & bookassetd Questo repository contiene una prova di concetto che dimostra come database downloads.28.sqlitedb e BLDatabaseManager.sqlite creati in modo dannoso possano evadere dalla sandbox di itunesstored e bookassetd su iOS. Abusando dei loro...

CVE-2022-1329

CVE-2022-1329 Il plugin Elementor Website Builder per WordPress è vulnerabile all'esecuzione non autorizzata di diverse azioni AJAX a causa della mancanza di un controllo delle capacità nel file /core/app/modules/onboarding/module.php, che consente agli attaccanti di modificare i dati del sito...

CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2020-1048

CVE-2020-1048 Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Print Spooler consente in modo improprio la scrittura arbitraria sul file system. Un utente malintenzionato che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer è un'app desktop Visual Basic .NET che dimostra come nomi di file e icone possano essere manipolati visivamente su Windows mentre il tipo di file eseguibile sottostante rimane invariato. Utilizza il carattere Unicode Right-to-Left Override U+202E per invertire i...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script Python per sfruttare CVE-2019-11510 e leggere il file '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnerabilità di divulgazione arbitraria di file USAGE: python3 CVE-2019-11510.py...

CVE-2022-36537

CVE-2022-36537 Riepilogo R1Soft Server Backup Manager utilizza il framework ZK come framework principale. La sua sicurezza richiede che tutte le parti dei progetti Web3 prestino maggiore attenzione alle vulnerabilità di sicurezza delle varie infrastrutture Web3 e le patchino in tempo per evitare...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip, deflat...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER è uno strumento di rilevamento per exploit mobili basati su file. Adotta un approccio innovativo per l'identificazione avanzata delle minacce basate su file, eliminando la necessità di campioni reali e superando i metodi tradizionali basati su espressioni regolari o...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autore: Max Kellermann [email protected] Contributore: Bl4sty https://twitter.com/bl4sty Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit pubblicamente disponibili. Oggi, il...

Peyara-FileUpload

Titolo Exploit: Peyara Remote Mouse v1.0.1 Unauthenticated Arbitrary File Upload Data: 2025-01-06 Autore Exploit: tmrswrr Link Software: https://peyara-remote-mouse.vercel.app/ Piattaforma: Windows Versione: v1.0.1 Testato su: Windows 10 USAGE : python3 combinedscript.py Crea file LNK dannoso...

CVE-2024-34470

CVE-2024-34470 Beschreibung: Ein nicht authentifizierter Benutzer kann eine Pfad-Traversal-Schwachstelle in der Datei /public/loader.php ausnutzen. Der Parameter path filtert nicht ordnungsgemäß, ob die übergebenen Dateien und Verzeichnisse Teil des Webroot sind, sodass ein Angreifer beliebige...