exploit_cve-2007-2447_again

exploitcve-2007-2447again ricorda solo quanto un piccolo errore nella sanitizzazione del nome utente possa darti accesso root all'intera macchina...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 FreePascal-Implementierung von CVE-2011-2523 Schwachstelle vsFTPD 2.3.4 Die Verwendung von : im Benutzernamen öffnet eine Hintertür als root auf Port 6200 auf dem Ziel Voraussetzungen Synapse. Falls nicht vorhanden, über das OPM installieren...

CVE-2018-15473-exp

CVE-2018-15473-exp Dies ist ein Exploit für CVE-2018-15473 Hmm, ich habe das Gefühl, dass die Benutzernamens-Enumeration bei OpenSSH 7.7 wirklich ziemlich häufig anzutreffen ist, also habe ich nebenbei einen Exploit geschrieben, der das PoC aufruft und mit einem Wörterbuch kombiniert ausgenutzt...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE CVE-2007-2447 exploit scritto in python per ottenere una reverse shell...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

CVE-2007-2447

CVE-2007-2447 Vulnerabilità di Iniezione di Comandi Remoti CVE-2007-2447, consente a un utente malintenzionato remoto di eseguire comandi arbitrari specificando un nome utente Samba contenente metacaratteri di shell...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script completamente funzionante per forzare brute force un elenco o nomi utente forniti contro server OpenSSH vulnerabili, con l'opzione di provare username/username come credenziali di accesso - CVE-2018-15473...

CVE-2017-8367

CVE-2017-8367 PoC-Exploit für die Schwachstelle CVE-2017-8367: Stack-basierter Pufferüberlauf in der Registrierungsfunktion von Easy Mov Converter. Verwendung Führen Sie das Skript aus und die Datei POCPayload.txt wird erstellt, die den Payload enthält. root@kitploit: python3...

woo

Woocommerce 3.3 bis 5.5 - Nicht authentifizierte SQL-Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerce-SQLI ausnutzen und Benutzer- und Passwort-Hash abgreifen Befehle root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

CVE-2023-31719

CVE-2023-31719 È possibile iniettare codice SQL nel parametro JSON "username" dell'endpoint /api/signin tramite una richiesta HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nome del prodotto interessato: FUXA Versione...

CVE-2022-31890

CVE-2022-31890 per osTicket | Sistema di ticketing per il supporto Soprannome: root@kitploit: python nickname.py The output of the first nickname in the table. Password: root@kitploit: python password.py The output of the first password in the table. Output su file: root@kitploit: python...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 Patch: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e uso: fixquoteattribution"Username|", , dove "Username|" è la stringa di ricerca univoca...

CVE-2018-15473

CVE-2018-15473 - Exploit di enumerazione degli username SSH Uno strumento per enumerare gli username validi su server SSH vulnerabili OpenSSH 2.3 fino alla 7.7. 📋 Descrizione della vulnerabilità La CVE-2018-15473 consente l'enumerazione degli utenti esistenti sui server SSH inviando pacchetti di...

CVE-2025-66954

CVE-2025-66954 – Enumerazione Username su Buffalo LinkStation tramite IDOR Sommario Una vulnerabilità nel firmware Buffalo LinkStation versione 1.85-0.01 consente a utenti non autenticati o con accesso ospite di enumerare username validi e i relativi ruoli associati. Il problema deriva da un...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 enumerazione del nome utente...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire root@kitploit: Install the requirements: foo@bar:$ pip3 install -r...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Gespeichertes Cross-Site-Scripting D-Link DSL-2730E CT-20131125 Geräte ermöglichen XSS über den...