nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO备份与复制解决方案：未经认证的任意文件读取概念验证 请参阅我们的博客文章了解技术细节 实际操作中的检测 root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\windows\win.ini" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...

CVE-2026-92298

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2023-1389

TP-Link Archer AX21 - Inyección de Comandos No Autenticada Loader POC CVE-2023-1389 Título del Exploit: TP-Link Archer AX21 - Inyección de Comandos No Autenticada Fecha de Descubrimiento : 25/07/2023 Autor del Exploit: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Generador de Artefactos de Detección para FortiWeb CVE-2025-25257 Consulte nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detección en Acción root@kitploit: python...

CVE-2024-40711

CVE-2024-40711 Veeam Backup & Replication 预认证反序列化漏洞 CVE-2024-40711 的利用程序 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC 演示 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigger --targetveeam...

CVE-2026-92298

EspoCRM through 10.0.8 uses PHP's rand() function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. The tokens are roughly 31-bit , allowing remote unauthenticated attackers to guess them and confirm opt-ins, accept or...

EUVD-2026-80078

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2026-92298 EspoCRM through 10.0.8 Weak Token Generation via rand()

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2023-23752-poc

Versiones afectadas 4.0.0 = 4.2.8 Joomla 3 y versiones anteriores no se ven afectadas por esta vulnerabilidad http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Esta API se utiliza para obtener la información de configuración más importante del sitio, incluidas las credencial...

CyberhawksLab-telnetCVE

Informe de hallazgos del laboratorio demo de CyberHawks Créditos: @SafeBreach-Labs CVE: CVE-2026-24061 Laboratorio: Cyberhawks Lab Objetivo: 10.1.1.1 demo.cyberhawks.lab ID del hallazgo: WU-08 Fecha: 2026-09-08 Severidad: Crítica Estado: Confirmado / Explotado Resumen Ejecutivo Durante una...

CVE-2022-47966-Scan

CVE-2022-47966 扫描器 关于 CVE-2022-47966 是一个严重的未经身份验证的远程代码执行漏洞，影响了至少 24 款本地部署的 ManageEngine 产品。该漏洞仅在启用 SAML SSO 时适用。对于部分产品，如果之前启用过 SAML SSO 也同样适用。 时间线 CVE-2022-47966 由 Viettel Cyber Security 的 Khoadha 发现，似乎已在 2022 年 10 月针对受影响产品进行了修补。该漏洞存在于所有受影响应用使用的第三方库 Apache Santuario 中。 然而，ManageEngine 直到 2023 年 1...

CVE-2023-22515-Exploit-Script

针对CVE-2023-22515的自动利用 - Confluence权限提升 此仓库包含CVE-2023-22515的自动利用脚本，该漏洞是Atlassian Confluence中的一个严重漏洞，允许未经授权的攻击者创建管理员账户并获得对受影响实例的完全控制。该脚本支持单目标和批量利用模式，适合渗透测试人员和安全研究人员使用。 特性 自动利用 – 完全自动化的流程，用于触发漏洞并创建管理员账户。 单目标与批量利用 – 支持针对单个URL或从文件中扫描多个目标。 多线程执行 – 使用线程实现更快的批量利用。 丰富输出 – 提供详细的响应，包含用户认证信息。 要求 Python 3.x...

CVE-2019-19550

CVE-2019-19550 説明 Senior Rubiweb 6.2.34.28 および 6.2.34.37 におけるリモート認証バイパスにより、脆弱なバージョンを使用する影響を受けたユーザーの機密情報への管理者アクセスが許可されます。攻撃者は正しいURLを提供するだけで済みます。 重要な日付 ベンダーへの通知: 2019-12-02 公開日: 2020-01-30 脆弱性の種類 不適切なアクセス制御 製品ベンダー Senior 影響を受ける製品コードベース Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28...

cve-2023-46747

CVE-2023-46747 利用脚本 此脚本利用 F5 BIG-IP TMUI 远程代码执行漏洞 CVE-2023-46747 。它允许未认证的攻击者在易受攻击的 F5 BIG-IP 系统上执行任意命令。 目录 特性 环境要求 使用方法 参数 工作原理 免责声明 特性 未认证用户创建： 在目标系统上生成一个用户。 令牌获取： 使用创建的用户获取认证令牌。 远程命令执行： 在目标系统上执行任意 shell 命令。 环境要求 Python 3.8+ 模块： argparse binascii json random requests time urllib3 使用 pip 安装缺失的模块：...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Tabla de Contenidos Overview Fitur Utama | Características Principales Detalles de la Vulnerabilidad Instalasi |...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

CVE-2020-24029

CVE-2020-24029 Descripción Debido a cambios de contraseña no autenticados en ForLogic Qualiex v1 y v3, los permisos y datos de clientes y administradores pueden ser accedidos mediante una simple solicitud. Fechas Importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación pública: 2020-08-3...

CVE-2020-24030

CVE-2020-24030 描述 ForLogic Qualiex v1 和 v3 存在弱的令牌过期机制。这使得远程未授权攻击者能够通过令牌重用进行权限提升并访问敏感数据。 重要日期 通知供应商日期：2020-07-12 公开披露日期：2020-08-31 漏洞类型 不正确的访问控制 产品供应商 ForLogic 受影响的产品代码库 Qualiex - v1 Qualiex - v3 同一系列的其他版本可能受影响（尚未测试） 受影响组件 Qualiex 攻击类型 远程 权限提升影响 是 信息泄露影响 是 攻击向量 授权令牌过期机制薄弱，允许重用令牌以获取权限并访问敏感数据...

gibbonlms-filewrite_rce

Gibbon LMS任意文件写入/远程代码执行 漏洞信息 Gibbon LMS中的任意文件写入导致远程代码执行（CVE-2023-45878） GibbonEdu Gibbon LMS...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalada de privilegios no autenticada ¡Aviso legal! La información presentada en este informe de CVE Common Vulnerabilities and Exposures tiene fines exclusivamente educativos e informativos. Los detalles proporcionados se basan en recursos...