CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - Cross-Site Scripting XSS memorizzato Descrizione Vehicle Management System 1.0 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nel parametro Name di /vehicle-management/booking.php. Un attore malintenzionato può iniettare payload...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS Descrizione Una vulnerabilità di cross-site scripting XSS in Canteen Management System v1.0 consente a un attaccante di eseguire script web arbitrari o HTML tramite un payload appositamente creato. Impatto Consente a un attaccante di dirottare la sessione dell'utente e...

CVE-2026-93616-check

Check Point Security Management RCE non autenticato — Script di rilevamento della vulnerabilità Un controllo non autenticato dello stato delle patch per CVE-2026-93616, il directory traversal non autenticato nel server Check Point Security Management CPM che raggiunge Runtime.exec, corretto in...

heimdall_webserver

ATTENZIONE, questo progetto è in versione beta, ci sono molti bug e problemi, se vuoi aiutare il progetto usalo in un laboratorio, non nel tuo ambiente reale. NO, https non è ancora implementato, arriverà nel prossimo aggiornamento Heimdall È uno strumento per gestire pacchetti vulnerabili nei tu...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

CVE-2023-27350-POC

CVE-2023-27350-POC Descrizione: Questo strumento è progettato per sfruttare una vulnerabilità di bypass dell'autenticazione in PaperCut MF/NG versioni 8.0 e successive, ma precedenti alle versioni 20.1.7, 21.2.11 o 22.0.9. La vulnerabilità consente l'accesso non autorizzato al sistema e può...

envsec

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

CVE-2023-31853

CVE-2023-31853 Esiste un attacco di cross-site scripting XSS riflesso nell'interfaccia di gestione basata sul web del Cudy LT400. La pagina /cgi-bin/luci/admin/network/bandwidth presenta una XSS riflessa tramite il parametro icon. I metodi di sfruttamento prevedono l'invio di una richiesta...

pywhatcms

PyWhatCMS Pacchetto Python per l'API di whatcms.com Il pacchetto fornisce un modo semplice per utilizzare l'API di whatcms.org per rilevare 467 diversi sistemi di gestione dei contenuti CMS Installazione pip install pywhatcms Utilizzo Prima di tutto, importa pywhatcms: from pywhatcms import whatc...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 è una vulnerabilità nel plugin LiteSpeed Cache, un popolare plugin WordPress. Questa vulnerabilità riguarda la gestione delle sessioni in LiteSpeed Cache, consentendo agli aggressori di ottenere accesso non autorizzato a dati sensibili. Anteprima Come...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass dell'autenticazione PAN-OS → Catena di escalation dei privilegi CVE| Descrizione| CVSS ---|---|--- CVE-2024-0012| Bypass dell'autenticazione dell'interfaccia di gestione PAN-OS| 9.3 CVE-2024-9474| Escalation dei privilegi PAN-OS| 6.9 Se combinate, queste...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 è vulnerabile a Cross-Site Request Forgery. Fornitore: https://github.com/minical/minical Applicazione demo: https://demo.minical.io/ PoC L'applicazione non dispone di alcuna protezione CSRF, pertanto una richiesta HTTP appositamente predisposta può essere utilizzata...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - SQL Injection non autenticata Titolo dell'exploit: School Dormitory Management System 1.0 - SQL Injection non autenticata Data: 2022-05-25 CVE: CVE-2022-30512 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore:...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii Sfruttare la System Management Mode con un interrupt molto molto molto molto molto molto molto lungo. Panoramica Si scopre che puoi rompere la SMM — l'ambiente di esecuzione sicuro e ultra privilegiato che gira invisibilmente in background su ogni CPU x86 — con niente più di...

Aether-C2-Framework

🌌 Aether-C2-Framework - Strumenti potenti per la formazione sulla cybersecurity Download Aether-C2-Framework 🚀 Per iniziare Benvenuto nel Aether-C2-Framework! Questa guida ti aiuterà a scaricare ed eseguire il framework facilmente, anche se non sei un esperto di tecnologia. 🛠️ Requisiti di sistema...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 - Cross-Site Scripting persistente XSS Un'istanza di cross-site scripting XSS persistente è presente in più pagine della versione 2.0.0 di Chikitsa Patient Management System e consente l'esecuzione di JavaScript arbitrario nel browser di un...

1Panel SQL Injection - Authenticated

1Panel is a web-based linux server management control panel. There are many sql injections in the project, and some of them are not well filtered, leading to arbitrary file writes, and ultimately leading to RCEs. These sql injections have been resolved in version 1.10.12-tls. Users are advised to...

Schools Alert Management Script - Arbitrary File Read

Schools Alert Management Script is susceptible to an arbitrary file read vulnerability via the f parameter in img.php, aka absolute path traversal. id: CVE-2018-12054 info: name: Schools Alert Management Script - Arbitrary File Read author: wisnupramoedya severity: high description: Schools Alert...

UniFi Access - Broken Access Control

UniFi Access Application 3.3.22 through 3.4.31 contains a broken authentication caused by misconfiguration exposing management API without proper authentication, letting attackers on management network access management functions, exploit requires network access. id: CVE-2025-52665 info: name:...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...