27271 matches found
Magento-ver.-2.4.6
Exploit 标题：FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT 服务端注入 日期： 2023-11-17 漏洞作者： tmrswrr 厂商主页： FireBear Studio 软件链接： FireBear Studio Improved Import & Export 版本： FireBear Improved Import & Export ver. 3.8.6 POC 1. 使用管理员凭据访问此...
ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure
ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...
OgnlContentTypeRejectorValve
OgnlContentTypeRejectorValva 这是用于Tomcat7的Valve，用于阻止Struts2远程代码执行漏洞（CVE-2017-5638）。...
CVE-2024-53677
CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 该仓库提供了一个基于容器的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 的文件上传功能执行任意代码（RCE）。 设置说明 该环境可以使用 Podman 构建和运行。请按照以下步骤来设置应用程序： git clone https://github.com/seanrickerd/CVE-2024-53677.git cd CVE-2024-53677 podman build --ulimit...
h2csmuggler
h2cSmuggler 描述 h2cSmuggler 通过建立与支持 h2c 的后端服务器的 HTTP/2 明文（h2c）通信，将 HTTP 流量偷偷绕过不安全的边缘服务器 proxypass 配置，从而允许绕过代理规则和访问控制。 请参阅下面详细的技术文章，了解： 漏洞的技术分析 默认不安全的服务 修复指导 此处：https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 如何测试？ 任何转发 h2c 升级头的代理端点都可能受到影响。由于 h2c...
CVE-2020-17530
CVE-2020-17530 s2-061 poc:...
csv-plus_vulnerability
csv-plusvulnerability 👻 两次点击即可触发任意代码执行漏洞。 CVE-2022-21241 ⚠ 此 PoC 旨在提醒用户并帮助排查其自身 CSV+ 中的漏洞，禁止用于攻击行为。 漏洞 以下版本受影响。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html 是一个临时链接。 恶意 html 文件（calc） var cmd = "calc"; require"childprocess".execcmd; Hi :...
Lazymux
Lazymux Lazymux 工具安装器非常易于使用，专为懒惰的 Termux 用户提供；它包含大量黑客工具和渗透测试工具！ 注意：我对本项目的滥用不承担任何责任。 截图 要求 • Linux 环境 • Python 2.x • git 安装与使用 Lazymux git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py 或者 python lazymux.py 作者 • Gameye98 贡献者 • Sanix-darker...
CVE-2021-3156
CVE 2021-3156 如何利用（python2） $ python pwn.py 概念验证（POC）： https://youtu.be/pJFaF7yx0 参考： https://www.kalmarunionen.dk/writeups/sudo/exploitation...
nemesis
N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...
cleverhans
CleverHans última versión: v4.0.0 Este repositorio contiene el código fuente de CleverHans, una biblioteca de Python para evaluar la vulnerabilidad de los sistemas de aprendizaje automático a los ejemplos adversariales. Puedes aprender más sobre estas vulnerabilidades en el blog adjunto. La...
Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.41 packages and security update
Red Hat OpenShift Container Platform release 4.20.41 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...
CVE-2022-36433
CVE-2022-36433 Amasty Blog Pro for Magento 2 中博客文章创建功能的跨站脚本（XSS） 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）的博客文章创建功能允许在 shortcontent 和 fullcontent 字段中注入 JavaScript 代码，导致管理面板用户通过 posts/preview 或 posts/save 受到 XSS 攻击。 以下是上述参数的易受攻击端点（注入点）： POST /admin/amastyblog/posts/preview/key/somekey/?isAjax=tr...
CVE-2022-35501
CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...
evilginx2
Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...
CVE-2022-35500
CVE-2022-35500 Amasty Blog Pro for Magento 2 的留言功能中存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 及 2.10.4 插件中，针对 Magento 2 的留言功能允许通过 GraphQL 端点在 AmBlogLeaveComment 变更的 name 参数中注入 JavaScript 代码。当受害者（管理员）尝试从管理面板删除该评论时，JavaScript 代码会被执行。 受影响版本 2.10.5 安全建议 将 Amasty Blog Pro for Magento 2 更新至 2.10.5 或更新版...
cve-2023-50164
CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 String$Extensions = @'.jar', '.war', '.ear' string$searchString =...
LaZagneForensic
LaZagne项目 !!! 描述 LaZagne项目 又回来了 !!! LaZagne 使用一个名为 CryptUnprotectData 的Windows内部函数来解密用户密码。这个API应该在受害者用户会话中调用，否则无法正常工作。如果计算机尚未启动（在离线挂载磁盘上进行分析时），或者我们不想在远程主机上放置二进制文件，则无法检索到任何密码。 LaZagneForensic 是为了解决这个问题而创建的。这项工作主要受 Jean-Michel Picod 和 Elie Bursztein 为 DPAPICK 所做的出色工作，以及 Francesco Picasso 为 Windows...
keepass-password-dumper
KeePass 2.X 主密码转储工具 CVE-2023-32784 更新 该漏洞已被分配 CVE-2023-32784，并在 KeePass 2.54 中修复。再次感谢 Dominik Reichl 的快速响应和巧妙的修复！ 说明：密码必须通过键盘输入，而非从剪贴板粘贴 （请参见“工作原理”部分）。 你能做什么 首先，更新到 KeePass 2.54 或更高版本 。 其次，如果你长期使用 KeePass，你的主密码（以及其他密码）可能存在于你的页面文件/交换文件、休眠文件和崩溃转储中。根据你的偏执程度，可以考虑以下步骤来解决这个问题： 1. 更改主密码 2...