CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

CVE-2025-29927

CVE-2025-29927 - Bypass dell'autenticazione del middleware Next.js Bypass avanzato 🔥 Panoramica Un PoC avanzato per CVE-2025-29927 , che consente il bypass dell'autenticazione nel Middleware Next.js manipolando header specifici. Questo template migliora le tecniche di evasione WAF e bypass della...

ivantiunlocker

ivantiunlocker Previeni CVE-2025-22457 e altri problemi di sicurezza con Juniper/Ivanti Secure Connect SSL VPN Molti problemi di sicurezza hanno riguardato i dispositivi SSL VPN di recente. Non puoi più sentirti al sicuro. E poi c'è CVE-2025-22457 ! Leggi la storia dietro :...

fireprox

FireProx Panoramica Vantaggi Avvertenze Manutentore Crediti Utilizzo Base Installazione Screenshot Contribuire Panoramica Potere nascondere o ruotare continuamente l'indirizzo IP di origine quando si effettuano chiamate web può essere difficile o costoso. Esistono diversi strumenti da tempo, ma...

Limit Login Attempts WordPress - Stored Cross-site Scripting

Limit Login Attempts WordPress plugin 4.0.50 contains a stored cross-site scripting caused by not escaping IP addresses controlled via headers like X-Forwarded-For before outputting them in reports, letting unauthenticated attackers execute scripts in admin context. id: CVE-2021-24657 info: name:...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticação do Kaiten Kaiten - um sistema de gerenciamento de workflow. Uma vulnerabilidade no Kaiten permite que atacantes burlem o mecanismo de autenticação por código PIN. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado para seu e-mail...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x पर प्रमाणीकरण-पूर्व रिमोट रूट तीन HTTP अनुरोध। शून्य क्रेडेंशियल। रूट एक्सेस। अब हर कॉल आपकी है। हमला श्रृंखला चरण| घटक| विवरण ---|---|--- 1| Spoofhack| X-Forwarded-For हेडर स्पूफिंग Tomcat Manager पर लोकलहोस्ट प्रतिबंध को बायपास करता है 2|...

EUVD-2026-67862

phpSysInfo is a customizable PHP script that displays system information. Prior to 3.4.6, the PSIALLOWED access-control check in readconfig.php trusts attacker-controlled X-Forwarded-For and Client-IP HTTP headers before REMOTEADDR. A remote unauthenticated attacker can supply an allowed address ...

CVE-2026-55584

phpSysInfo versions ≤ 3.4.5 contain an IP allowlist bypass in the PSI_ALLOWED check within read_config.php. The vulnerable code resolves the client IP from attacker-controlled X-Forwarded-For and Client-IP headers before falling back to REMOTE_ADDR, with no trusted-proxy concept. A remote unauthe...

CVE-2026-55584 phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

phpSysInfo is a customizable PHP script that displays system information. Prior to 3.4.6, the PSIALLOWED access-control check in readconfig.php trusts attacker-controlled X-Forwarded-For and Client-IP HTTP headers before REMOTEADDR. A remote unauthenticated attacker can supply an allowed address ...

CVE-2022-31813

Avvia il campo di tiro docker compose up --build Accesso normale root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2025-66204

CVE-2025-66204: WBCE CMS consente di bypassare la protezione brute-force utilizzando l'header X-Forwarded-For Panoramica...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

CVE-2023-27100

CVE-2023-27100 - pfSense Umgehung des Anti-Brute-Force-Schutzes Problembeschreibung Das Authentifizierungssystem versucht, informativ zu sein und zusätzliche Informationen zusammen mit IP-Adressen auszugeben, um vollständig zu identifizieren, von wo aus sich ein Benutzer anmeldet, wenn er sich üb...

CVE-2024-35584

CVE-2024-35584 OpenSIS Authentifizierte SQL-Injection Beschreibung Es besteht eine SQL-Injection-Schwachstelle in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Dieser Befund betrifft OpenSIS Community Edition 9.1 bis 8.0 und möglicherweise niedrigere Versionen...

transfer.sh

SICHERHEITSWARNUNG IP-Filter und HTTP-Authentifizierungsumgehung durch nicht authentifiziertes X-Forwarded-For-Header-Spoofing transfer.sh...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

CVE-2019-17240

CVE-2019-17240 Exploit Le versioni del CMS Bludit precedenti e inclusa la 3.9.2 sono vulnerabili a un bypass del meccanismo anti-forza bruta, che ha lo scopo di bloccare gli utenti che hanno effettuato 10 o più tentativi di accesso non riusciti. La vulnerabilità è stata scoperta da Rastating...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE header X-Forwarded-For: root@kitploit: Data vulnerabilità: 12/17/2015 Autore exploit: anarc0der Versione: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Come usare: root@kitploit: Apri un terminale e mettiti in ascolto...

CVE-2022-46169

CVE‑2022‑46169 – Spiegazione e Panoramica del Progetto Cacti Unauthenticated Remote Code Execution Cos'è questo progetto? Questo progetto è un incarico di cybersecurity in cui viene dimostrato CVE‑2022‑46169 : una vulnerabilità critica nella piattaforma open-source di monitoraggio di rete Cacti...