Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-Descrizione: Red Planet Laundry Management System 1.0 è vulnerabile a SQL Injection tramite il...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

Stalker

Cos'è Stalker Strumento OSINT molto semplice e probabilmente scritto male che ti permetterà di cercare rapidamente un singolo username su diversi siti web. Ha l'obiettivo di farti risparmiare tempo e volevo mantenerlo semplice, quindi tutto è in un unico file .py disordinato. Presto lavorerò per...

Linux Distros Unpatched Vulnerability : CVE-2026-107823

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 CVE-2024-6043 Panoramica Questo strumento Python sfrutta la vulnerabilità CVE-2024-6043, che riguarda il SourceCodester Best House Rental Management System 1.0. La vulnerabilità consente a un attaccante remoto di eseguire un'iniezione SQL tramite il file adminclass.php...

CVE-2023-23752

Questa è una POC per CVE-2023-23752 scritta in Python che mostra le informazioni relative a nome utente e password. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py L'esecuzione dello script è dimostrata nella GIF seguente:...

CVE-2022-31890

CVE-2022-31890 per osTicket | Sistema di ticketing per il supporto Soprannome: python nickname.py The output of the first nickname in the table. Password: python password.py The output of the first password in the table. Output su file: python dumpFile.py cat dump.txt || nickname::password Output...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

DEBIAN-CVE-2026-107823

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

CVE-2026-107823

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilità di poco conto, solo una nota. 1. Avvia Redis, porta 27017 2. Avvia il progetto, Spring Boot sulla porta 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding:...

CVE-2026-107823 MariaDB: privilege escalation via incorrect view frm parsing

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

EUVD-2026-95923

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire Ensure that you install the requirements: foo@bar:$ pip3 install -r...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

go-sherlock

go-sherlock go-sherlock ist eine Implementierung von sherlock, geschrieben in Go, mit einigen Änderungen für bessere Leistung und genauere Ergebnisse. Bereitgestellt von Skele's Choice. Skele's Choice, die beste Wahl! Frag deine Knochen! skele.company Inspiration, Referenz & Danksagungen sherlock...

wpUsersScan

wpUsersScan Informazioni su wpUsersScan Enumera l'elenco degli utenti dei siti WordPress tramite l'API REST / CVE-2017-5487, WordPress 4.7.1 - Username Enumeration Utilizzo $ python wpUsersScan.py URL Come installare Clonazione Clona il repository con: $ git clone...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

CVE-2024-57522

CVE-2024-57522 - Vulnerabilità XSS Memorizzata in Users.php - SourceCodester Packers and Movers Management System 1.0 Descrizione Questo repository contiene una Proof of Concept PoC per una vulnerabilità Cross-Site Scripting XSS Memorizzata in Packers and Movers Management System 1.0 di...