CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

Hadoop-Yarn-ResourceManager-RCE

Impatto della vulnerabilità Vi era una vulnerabilità di accesso non autorizzato in Hadoop Yarn ResourceManager. Questa vulnerabilità era presente in Hadoop Yarn, il componente principale di Hadoop. Poiché Hadoop Yarn esponeva il servizio RPC al pubblico per impostazione predefinita, un attaccante...

DroidSniper

DroidSniper - Scanner Android Debug Bridge non configurato correttamente 🎯 Questo strumento, DroidSniper, è progettato per rilevare protocolli Android Debug Bridge ADB non configurati correttamente su dispositivi Android. Questi dispositivi sono vulnerabili ad accessi non autorizzati tramite ADB ...

CVE-2024-29855

CVE-2024-29855 Bypass dell'autenticazione di Veeam Recovery Orchestrator CVE-2024-29855 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Riepilogo Veeam ha pubblicato un avviso CVSS 9 per...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

unauthorized-tools

unauthorized-tools Script de detecção em lote de acessos não autorizados mongo não autorizado python mongounauth.py ip.txt...

CVE-2024-23897

CVE-2024-23897 Template Nuclei per sfruttare CVE-2024-23897 Questo template funge da avviso cruciale per tutti gli utenti: se la vulnerabilità di file locale CVE-2024-23897 viene rilevata nel tuo sistema, è imperativo agire immediatamente e applicare patch ai tuoi sistemi senza indugio. Questa...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Zuerst die SessionID für einen Gastbenutzer erhalten. Wir können die SessionID aus jeder HTTP-Anfrage finden. Zum Beispiel: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2022-26138

CVE-2022-26138 1. Introduzione Confluence Hardcoded Password POC 2. Utilizzo root@kitploit: poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Disclaimer Questo strumento è destinato esclusivamente a scopi di apprendimento, ricerca e autoverifica. Non utilizzarlo per scopi illegali;...

CVE-2023-23752

CVE-2023-23752 Joomla! अनधिकृत पहुँच भेद्यता POC：/api/index.php/v1/config/application?public=true भेद्यता विश्लेषण https://xz.aliyun.com/t/12175...

test-cve-2025-29927

App di test per sfruttare CVE-2025-29927 L'app NextJS ha un'autenticazione basata su cookie e un middleware per impedire l'accesso non autorizzato alla pagina /admin. Per avviare l'app esegui root@kitploit: yarn then yarn dev Per ottenere accesso non autorizzato alla pagina /admin sfruttando la...

CVE-2020-13937

Apache Kylin API Unbefugter Zugriff Schwachstelle（CVE-2020-13937 Fofa:title="Kylin" Verwendung Hilfe: python3 cve-2020-13937.py --help Einzeltest: python3 cve-2020-13937.py -u http://127.0.0.1 Massentest: python3 cve-2020-13937.py -f target.txt...

CVE-2018-15473

CVE-2018-15473 Versione aggiornata di questo repo https://github.com/Sait-Nuri/CVE-2018-15473/tree/main Reso funzionante con paramiko versione 3.4.0 Come eseguire root@kitploit: Clone this repo git clone https://github.com/yZ1337/CVE-2018-15473.git Install libraries pip3 install -r requirements.t...

CVE-2023-23752

CVE-2023-23752 - Riproduzione della vulnerabilità di accesso non autorizzato a Joomla Utilizzo dello script Installa le librerie python pip install -r requirements.txt Verifica della vulnerabilità python3 CVE-2022-26134check.py -u url -c whoami Scansione batch python3 CVE-2023-23752.py -f...

TITool PrintMonitor - Blind SQL Injection

The username parameter of the TITool PrintMonitor solution during the login request is vulnerable to and/or time-based blind SQLi. id: CVE-2018-7282 info: name: TITool PrintMonitor - Blind SQL Injection author: theamanrawat severity: critical description: | The username parameter of the TITool...

Artica Pandora FMS <=7.42 - Arbitrary File Read

Artica Pandora FMS through 7.42 is susceptible to arbitrary file read. An attacker can read the chat history, which is in JSON format and contains user names, user IDs, private messages, and timestamps. This can potentially lead to unauthorized data modification and other operations. id:...

WeiPHP 5.0 - SQL Injection

WeiPHP 5.0 contains a SQL injection vulnerability via the wpwhere function. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-20300 info: name: WeiPHP 5.0 - SQL...

TCExam <= 14.8.1 - Sensitive Information Exposure

When installed following the default/recommended settings, TCExam = 14.8.1 allowed unauthenticated users to access the /cache/backup/ directory, which includes sensitive database backup files. id: CVE-2021-20114 info: name: TCExam = 14.8.1 - Sensitive Information Exposure author: push4d severity:...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

InstaWP Connect < 0.1.0.86 - Local PHP File Inclusion

The InstaWP Connect - 1-click WP Staging & Migration plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.1.0.85 via the 'instawp-database-manager' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files ...