CVE-2023-23752-Python

CVE-2023-23752-Python root@kitploit: usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Esecuzione Remota di Codice Autenticata. Descrizione La presenza di Command Injection nel webserver Open PLC v3 consente a remoti attaccanti di eseguire codice arbitrario. Testato solo sulla macchina HTB Wifinetictwo.htb. Ho riscontrato problemi con tutti gli...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

Questo repository non contiene un README...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 Nicht authentifizierte SQL-Injection beim Laden der Passwort-Wiederherstellungsseite Proof of Concept zur Ausnutzung der in CVE-2025-8220, beschriebenen Schwachstelle, die die Möglichkeit einer SQL-Injection beim Laden der Passwort-Wiederherstellungsseite in der Software...

recon-test-livewire

Informazioni su Laravel Laravel è un framework per applicazioni web con una sintassi espressiva ed elegante. Crediamo che lo sviluppo debba essere un'esperienza piacevole e creativa per essere davvero appagante. Laravel elimina il dolore dallo sviluppo semplificando le attività comuni utilizzate ...

fortinet-fortiweb-cve-2025-64446-58034

Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2025-29927-PoC

CVE-2025-29927 Framework di ricerca e test sicuri Questo repository contiene ricerca e analisi relative a CVE-2025-29927. Dimostra approcci di test sicuri e controllati per una vulnerabilità di path traversal/configurazione errata del middleware nelle applicazioni web. ⚠️ Importante: Questo...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X Controllo di accesso improprio La serie Samsung Printer SCX-6x55X SyncThru Web Service è affetta da una vulnerabilità di controllo di accesso improprio. La vulnerabilità può permettere a un attaccante di ottenere l'accesso a un elenco di utenti e password...

CVE-2024-7124

CVE-2024-7124 XSS riflesso in DInGO dLibra dalla 6.0 = 6.3.20 La vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web nel software DInGO dLibra nel parametro 'filter' nell'endpoint 'indexsearch' consente un Cross-Site Scripting riflesso XSS. Un attaccante...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

cve-2019-6340-bits

cve-2019-6340-bits Bit generati durante l'analisi di CVE-2019-6340 Drupal RESTful RCE regola modsec pcap esempio di configurazione nginx log di esempio playbook di esempio...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Implementazione Python dell'exploit di esecuzione di codice in remoto per CVE-2019-6340, basata sull'analisi del modulo Metasploit e sul lavoro precedente di leonjza. Differenza chiave rispetto a EDB-46459: utilizza POST invece di GET, bypassando la...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: un servizio Web mainstream trasformato in un vettore di attacco per esecuzione remota di codice...

CVE-2026-63586

CVE-2026-63586 is a critical (CVSS 3.1: 9.8) unauthenticated remote code execution vulnerability in a web-based management interface that uses a modified uhttpd server with CGI shell scripts. The root cause is a shell injection flaw: the HTTP Basic Authentication username is taken directly from t...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Gespeicherte Cross-Site-Scripting XSS Eine Instanz von gespeichertem Cross-Site-Scripting XSS existiert auf mehreren Seiten der Version 2.0.0 des Chikitsa Patient Management Systems, die die Ausführung von beliebigem JavaScript im Browser...

CVE-2023-36845-6-

CVE-2023-36845-6 CVE-2023-36845 and CVE-2023-36846 Juniper Junos OS J-Web RCE Nur für Bildungszwecke. root@kitploit: echo "----------------Welcome-to-cve-2023-36845-6-script-by-1veresk----------+"; echo "+----------------------------------------------------------------------+"; echo...

ApacheRCEEssay

CVE-2021-41773 Saggio 🕸️ Descrizione 🖼️ Questo repository contiene un saggio su CVE-2021-41773, una vulnerabilità di esecuzione di codice remoto in Apache 2.4.49. È stato creato per un corso della Facoltà di Automatica e Calcolatori, Università POLITEHNICA di Bucarest, denominato "Cyberdefences and...

calibre-web-CVE-2025-65858

Questo repository non contiene un README...

webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger an out-of-bounds write due to improper input validation, resulting in an unexpected process crash...