ShareDoc_cve-2015-5477

ShareDoc le document que j'ai partagé avec d'autres ajouter cve-2015-5477 debug...

cve-2020-5902-ioc-bigip-checker

Outil de détection d'IoC CVE-2020-5902 Ce script est destiné à être exécuté localement sur un F5 BIG-IP dans l'Advanced Shell bash par un utilisateur disposant des privilèges root ; il n'est pas destiné à être exécuté dans tout autre environnement. Remarque : le mode Appliance ne permet pas l'acc...

CVE-2017-7529

Vulnérabilité de dépassement d'entier de Nginx CVE-2017-7529 Informations sur la vulnérabilité Lorsque les modules standard de nginx sont utilisés, un attaquant peut envoyer une requête header contenant un champ range malveillant afin d'obtenir les informations d'en-tête du fichier cache dans la...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape Exploit pour CVE-2023-32364...

cloudrasp-log4j2

CloudArmor · Module d'auto-protection des applications au moment de l'exécution - Version Log4j2 简体中文 Ce projet est une version locale de CloudArmor spécifiquement conçue pour se défendre contre Log4j2 CVE-2021-44228. Aucune connexion réseau n'est requise pour exécuter ce projet. Veuillez faire d...

cve-2023-41993-test

оригинальный PoC от po6ix постэксплуатация, которую я скопировал из regexp-эксплойтов nikiasb и Linus Henze, цепочки эксплойтов 5aelo из Phrack/Pwn2Own 2018, блога/серии видео LiveOverflow...

patch-openssl-CVE-2014-0160

Correction openssl CVE-2014-0160 =========================== Corrigez openssl heartbleed avec ansible Utilisation : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml Le fichier yourinventoryfile doit simplement contenir votre liste de serveur...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Description Ce dépôt contient un exploit basé sur Python ciblant CVE-2021-36393, une vulnérabilité sévère trouvée dans la fonctionnalité des cours récents de Moodle. Le défaut réside dans le paramètre 'sort', permettant des attaques par injection SQL pouvant conduire à un...

Mandela-Legacy

Avertissement ! Ceci est en cours de remplacement par Mandela Rewritten ! Veuillez vous y rendre pour les futures mises à jour ! Mandela Application de personnalisation iOS propulsée par CVE-2022-46689. Aucun jailbreak requis. Clause de non-responsabilité Je ne suis pas responsable des dommages...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Preuve de concept de la vulnérabilité d'exécution de code à distance dans Microsoft Outlook 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité significative découverte dans Microsoft Outlook avec un score CVSS de 9,8...

exim-cve-2019-10149-data

Collecte de données sur les CVE d'Exim Collecte de données liée aux vulnérabilités Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Annonce CVE : https://vulners.com/cve/CVE-2019-10149 Détails de l'exploit : https://www.exploit-db.com/exploits/46974 Chronologie du problème :...

vcenter-log4j

VMware vCenter log4j обходное решение Скрипт для обхода уязвимости log4j в VMware vCenter CVE-2021-44228, в соответствии со статьёй VMware KB. 2021-12-13 02:09 UTC — Добавлены службы Secure Token и Identity Management 2021-12-13 12:46 UTC — Добавлен PSC Client для 6.5 — см. ниже VMware выпустила...

CVE-2017-0213

CVE-2017-0213 : Vulnérabilité d'élévation de privilège dans Windows COM Description Auteur : Google Security Research CVE : 2017-0213 EDB-ID : 42020 Références : Project-Zero Microsoft Exploit-Database Vidéo : Youtube Produits concernés Produit| Version| Mise à jour| Build| Testé...

mtk-su-reverse-cve-2020-0069

mtk-su juste quelques notes Table de chaînes obtenez la table de chaînes décompressée en utilisant binwalk -Xe stringtabledump dump depuis l'adresse dans idb 0x1F098 taille compressée : 1260 si vous voulez l'idb ouvrez une issue avec votre email et je vous l'enverrai. c'est un bon point de départ...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI Il n'y a pas de validation des entrées, donc nous pouvons changer le nom du fichier JavaScript comme nous le voulons. Dans ce cas, avec la technique de traversée de chemin, nous pouvons choisir n'importe quel fichier sur le serveur Kibana. Cependant, une chose à savoir...

CVE-2021-45067

CVE-2021-45067 Ce bogue était une lecture hors limites causée par le traitement d'une chaîne ANSI en tant qu'Unicode, qui peut être exploitée pour fuiter des informations sensibles depuis le processus Adobe Reader isolé. Blog Adobe Reader - XFA - Confusion ANSI/Unicode - Fuite d'informations Avis...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 모듈 2.1.0 SQLiCVE-2022-31101용 익스플로잇 사용법 python3 cve-2022-31101.py 프롬프트가 표시되면 위시리스트의 URL을 입력합니다. URL 예시: http://example.com/module/blockwishlist/view?idwishlist=1 프롬프트가 표시되면 계정의 쿠키를 입력합니다. 이제 웹사이트 공격이 시작됩니다. 실행 화면 참고 이 익스플로잇은 데이터베이스의 테이블 이름 접두사가 ps라고 가정합니다. 이는...

CVE-2024-50379-PoC

Pour plus de PoC, voir https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Utilisation du script Détection par lots : python poc.py -f url.txt Détection individuelle : python poc.py -u your-ip...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell preuve de concept d’exploitation. Détails📃 CVE-2022-42889 affecte Apache Commons Text versions 1.5 à 1.9. La correction a été apportée à partir de la version 1.10 de Commons Text. La vulnérabilité a été comparée à...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Une preuve de concept pour CVE-2023–1326 dans apport-cli 2.26.0 Cette vulnérabilité est une escalade de privilèges dans apport-cli 2.26.0, similaire à CVE-2023–26604. Cette vulnérabilité ne fonctionne que si l'assignation est dans sudoers : Une attaque par escalade de privilèges...