490244 matches found
CVE-2021-43798
GrafanaArbitraryFileRead Использование 1. Показать информацию ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana",...
CVE-2021-40303
CVE-2021-40303 perfex crm 1.10 est vulnérable à un Cross Site Scripting XSS stocké via /clients/profile. poc: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...
CVE-2014-91371-Wordpress-
CVE-2014-91371-Wordpress Description wordpress with Plugin Slider REvolution 4.1.4...
CVE-2024-36104
CVE-2024-36104 Avertissement Cet outil est destiné uniquement à la recherche personnelle en sécurité et à l'apprentissage. Toute conséquence directe ou indirecte ainsi que les pertes résultant de la diffusion ou de l'utilisation de cet outil relèvent de la seule responsabilité de l'utilisateur...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 Ceci est un bref aperçu de la mauvaise configuration des propriétés de Ruby on Rails. Parfois, les développeurs oublient de désactiver ce point de terminaison /rails/info/properties. Si ce point de terminaison est activé sur l'hôte, cela signifie qu'un attaquan...
nlist
nList Un script Nmap permettant de générer des listes de cibles à utiliser avec divers outils. Installation Pour que le script soit exécuté par défaut lors de tous les scans de scripts -sC, il devra être enregistré dans le sous-répertoire scripts du répertoire de données de Nmap, accompagné d'un...
CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-
CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Élévation-de-privilèges-locale-PowerShell- Druva inSync Windows Client 6.6.3 - Élévation de privilèges locale PowerShell Modifié pour obtenir un Reverse Shell avec des privilèges système...
CVE-2023-0669-Analysis
CVE-2023-0669 Ce dépôt contient les paquets et scripts utilisés dans cette analyse https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La version vulnérable de GoAnywhere pour Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...
CVE-2020-17519-Apache-Flink
CVE-2020-17519 Apache Flink Lecture arbitraire de fichiers Portée concernée Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Utilisation du script python3 CVE-2020-17519 --help Affiche l'aide python3...
Linux_Exploit_Suggester
LinuxExploitSuggester Linux Exploit Suggester ; basé sur le numéro de version du système d'exploitation. Ce programme, exécuté sans arguments, effectuera un 'uname -r' pour obtenir le numéro de version du système d'exploitation Linux, et renverra une liste suggestive d'exploits possibles. Rien...
CVE-2023-40031
CVE-2023-40031 Analyse et reproduction de la vulnérabilité de débordement de tas CVE-2023-40031 dans notepad++ Vue d'ensemble de la vulnérabilité Notepad++ est un éditeur de code open source bien connu qui fonctionne sous Windows et prend en charge de nombreux langages de programmation. Récemment...
Expat_2.6.2_CVE-2024-8176
이 저장소에는 README가 없습니다...
CVE-2019-12453
CVE-2019-12453 CVE-2019-12453 XSS stocké dans MicroStrategy Web avant le patch 10 de la version 10.1 Auteur : undefinedmode https://github.com/undefinedmode/CVE-2019-12453 Dans MicroStrategy Web avant la version 10.1 patch 10, une XSS stockée est possible dans le paramètre FLTB en raison d'une...
bash-3.2-fixed-CVE-2014-6271
Введение Это GNU Bash, версия 3.2. Bash — это Bourne Again SHell проекта GNU, полная реализация спецификации оболочки POSIX.2, но также с интерактивным редактированием командной строки, управлением заданиями на архитектурах, которые его поддерживают, возможностями в стиле csh, такими как...
CVE-2024-39713
CVE-2024-39713 : PoC de SSRF Rocket.Chat Description Une Server-Side Request Forgery SSRF affecte le point de terminaison du webhook Twilio de Rocket.Chat avant la version 6.10.1. Liens : https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 Utilisation pip install...
ingress-nightmare
IngressNightmare CVE-2025-1974 Ce script Python peut vous aider à savoir si vous utilisez Ingress NGINX Controller, et si oui, s'il utilise une version connue comme vulnérable. Utilisation Tout d'abord, assurez-vous d'installer uv à partir d'ici, puis exécutez le script sur le cluster Kubernetes ...
CVE-2024-37742
Guide de reproduction de CVE-2024-37742:Clipboard Exploit in SEB ≤ 3.5.0 Windows...
CVE-2024-6387-OpenSSH-Vulnerability-Checker
CVE-2024-6387-OpenSSH-Vulnerability-Checker Ce dépôt contient un script Bash pour vérifier la version d'OpenSSH sur les systèmes Ubuntu et déterminer si elle est vulnérable à des problèmes de sécurité connus. Fonctionnalités Vérifie la version d'OpenSSH installée sur le système. Détermine si la...
CVE-2023-23946
CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...