CVE-2022-24716

CVE-2022-24716 Exploit für die Schwachstelle: Schwachstelle der beliebigen Dateioffenlegung in Icinga Web 2 2.8.6, 2.9.6, 2.10 DISCLAIMER: Dieses Skript dient zur Überprüfung der Systemsicherheit. Verwenden Sie dieses Skript nur auf Ihren eigenen Systemen oder auf Systemen, für die Sie eine...

CVE-2024-5420-XSS

Descrição Uma vulnerabilidade foi encontrada no utnserver Pro, utnserver ProMAX e INU-100 versão 20.1.22 e anteriores, afetando o parâmetro de descrição do dispositivo na interface web. Essa falha permite cross-site scripting XSS armazenado, possibilitando que atacantes injetem código JavaScript....

CVE-2024-28987-POC

Descrizione : Il software SolarWinds Web Help Desk WHD è affetto da una vulnerabilità di credenziali hardcoded, che consente a un utente remoto non autenticato di accedere a funzionalità interne e modificare dati. Impatto potenziale : Lo sfruttamento di CVE-2024-28987 potrebbe consentire a un...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Le versioni = v3.06 di Thruk Monitoring Web Interface sono vulnerabili a CVE-2023-34096 Path Traversal. L'exploit attuale è realizzato in Python 3 e sfrutta la vulnerabilità per caricare un file PoC in diverse cartelle comuni di Thruk e anche in alcune cartelle Linux. CVSS Il...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Questo repository contiene uno strumento proof-of-concept basato su Go per testare uno scenario di vulnerabilità noto di Control Web Panel CWP correlato a CVE-2026-57517. L'implementazione prende di mira un percorso di SQL injection cieca e include la distribuzione...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilità di Path Traversal nei servizi Web del software Cisco Adaptive Security Appliance e Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descrizione della vulnerabilità: Una vulnerabilità nell'interfaccia dei servizi Web del software Cisco Adaptive Security...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass dell'autenticazione nell'interfaccia Web di gestione Un bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks consente a un attacker non autenticato con accesso di rete all'interfaccia Web di gestione di aggirare l'autenticazione normalmente richiesta...

CVE-2020-28653

CVE-2020-28653 Version: 2016 - 2020 vor dem Patch Verwendung: root@kitploit: python exploit.py http://vuln-web.com...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

CVE-2002-0748

Sinossi Gold exploit - il server web remoto è soggetto a un attacco denial of service. Descrizione È stato possibile far crashare il server web inviando una richiesta che termina con due caratteri LF invece della normale sequenza CR LF CR LF CR = carriage return, LF = line feed. Un attaccante può...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian è uno script PoC che mostra una vulnerabilità RCE sul controller satellitare Intellian Intellian Aptus Web. Il seguente script tenterà di elencare tutti i binari presenti nel sistema e successivamente permetterà al tester di interagire direttamente con il server ...

IIS-Backdoor

IIS-Backdoor In questo articolo spiegherò come ho progettato un rootkit per Microsoft Internet Information Services IIS. La domanda è: perché una backdoor in un server web? Prima risposta ovvia ma inutile: perché possiamo. Ok, diamo una risposta più intelligente. Lo scopo di mettere una backdoor ...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

CVE-2022-0332

CVE-2022-0332 Moodle da 3.11 a 3.11.4 - iniezione SQL POC root@kitploit: GET...

fastfuz-chrome-ext

FastFuzz Chrome-Erweiterung Schnelles Fuzzing von Websites mit der Chrome-Erweiterung Bildschirmfoto Installieren Eigene Dateien hinzufügen Öffnen Sie files.txt Fügen Sie Ihre Datei- oder Verzeichnisnamen Zeile für Zeile ein Viel Erfolg bei der Jagd TODO Antwortgrößen-Ergebnisse hinzufügen Neue...

MIPS-CVE-2014-9222

Dichiarazione di non responsabilità I tutorial sono solo a scopo informativo ed educativo. Credo che l'hacking etico, la sicurezza informatica e la cybersecurity dovrebbero essere argomenti familiari a chiunque utilizzi informazioni digitali e computer. Credo che sia impossibile difendersi dagli...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...