CVE-2018-10933

POC of CVE-2018-10933 A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access. Usage : root@kitploit: python3 libssh.py -s SERVERADD -u...

PWNtaho

PWNentaho Bypass de autenticación de Pentaho CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

Joomla-Scanner

Joomla Scanner Joomla Unauthorized Access Vulnerability CVE-2023-23752 made with python Usage Display Result.txt URL | Database Name | Username | Password | Host Disclaimer Alat ini hanya untuk edukasi, dilarang memperjual beli kan dan menyalahgunakan...

CVE-2025-61148

CVE-2025-61148 The vulnerability exists in the Student Payment API. The application fails to properly validate whether the user requesting a receipt is authorized to view it. By modifying the recno parameter in the API request, an attacker can access the receipts of other users. CVE-2025-61148:...

CVE-2018-10933

CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en acceso no autorizado. ALGUNOS DETALLES El problema provie...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard versioni precedenti 2.10.1 presentano una vulnerabilità di sicurezza relativa all'accesso non autorizzato. La Manager API utilizza due framework e introduce il framework droplet sulla base del framework gin; tutte le API e i middleware di...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Schwachstellen-Scanner - CVE-2023-20198 🚨 🚫 Kritisches Risiko | CVSS: 10.0 | 📅 Aktualisiert: 17. Okt. 2023 Übersicht: Ein schneller und leistungsstarker Scanner zur Erkennung kritischer Schwachstellen in der Web-Benutzeroberfläche der Cisco IOS XE Software. Schützen Sie Ihr...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

CVE-2025-4162027

Avviso di sicurezza: CVE-2025-4162027 I contenuti forniti su questo sito web sono disponibili esclusivamente a scopo informativo e possono essere consultati e utilizzati da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: I contenuti possono essere riprodotti, sintetizzati...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Vulnerabilità di accesso non autorizzato DESCRIPTION Fronius è un produttore europeo di saldatrici. L'accesso non autorizzato a Fronius Datalogger Web consente agli...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...

HTC

Hack The CCTV DVRs-Anmeldedaten offengelegt | CVE-2018-9995 | Der durchgesickerte CCTV-Benutzername für den Login-Zugriff Wie benutzt man? root@kitploit: Öffnen Sie https://www.zoomeye.org/ Suchen Sie nach diesem Schlüsselwort '/login.rsp' Warten Sie auf IP und Port $ python3 thecctv.py Weitere...

cve-2023-27372

solo a scopo educativo!!!!!...

CVE-2025-64516-POC

CVE-2025-64516 दस्तावेज़ों तक अनधिकृत पहुंच के लिए POC। CVE-2025-64516 प्रभाव एक अप्रमाणित उपयोगकर्ता किसी भी आइटम टिकट, संपत्ति, ... से जुड़े GLPI दस्तावेज़ों तक पहुंच सकता है। प्रभावित संस्करण संस्करण = 10.0.0, = 11.0.0 पैच 10.0.21 पर अपग्रेड करें 11.0.3 पर अपग्रेड करें उपयोग root@kitploit: git...

CVE-2019-3403

CVE-2019-3403 Volevo poter sfruttare facilmente CVE-2019-3403 per raccogliere tutti gli utenti da un'applicazione JIRA, quindi ho messo insieme questo script. Non è il codice più pulito in assoluto e non gestisce richieste che restituiscono oltre 1000 utenti li troncherà semplicemente ai primi...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

ASUS GT-AC2900 - Authentication Bypass

ASUS GT-AC2900 devices before 3.0.0.4.386.42643 allows authentication bypass when processing remote input from an unauthenticated user, leading to unauthorized access to the administrator application. This relates to handlerequest in router/httpd/httpd.c and authcheck in webhook.o. An...

Ivanti Avalanche 6.3.2 - Local File Inclusion

Ivanti Avalanche 6.3.2 is vulnerable to local file inclusion because it allows remote unauthenticated user to access files that reside outside the 'image' folder. id: CVE-2021-30497 info: name: Ivanti Avalanche 6.3.2 - Local File Inclusion author: gy741 severity: high description: Ivanti Avalanch...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...