FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Implementação do FOLLINA-CVE-2022-30190 Este repositório contém uma ferramenta de exploração para a vulnerabilidade FOLLINA-CVE-2022-30190 Aviso Legal Esta ferramenta foi desenvolvida para fins de teste de segurança e pesquisa. Ao clonar/forkar esta ferramenta, o...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Nur für ethische Nutzung, jegliche schädlichen oder böswilligen Aktivitäten sind nicht erlaubt. Es liegt in Ihrer eigenen Verantwortung. CVE-2024-22263: Spring Cloud Dataflow – Beliebiges Schreiben von Dateien Verwendung ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Riferimento: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - codice Python da eseguire...

CVE-2023-20198

CVE-2023-20198 - SCRIPT PoC /!\ Aviso: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos. Descrição Executa várias ações em um servidor web alvo, como criar e/ou exclui...

weblogic_honeypot

WebLogic-Honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Geschrieben von: Omer Cohen @omercnet Besonderer Dank an: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Kontakt: [email protected] WebLogic-Honeypot ist ein Low-Interaction-Honeypot zur Erkennung von CVE-2017-10271 in...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server - Inclusione di file locale: CVE-2022-21371 Versioni interessate: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0 Descrizione: Il prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente Web Container è vulnerabile all'inclusione...

CVE-2024-21182

Vulnerabilità JNDI di Oracle WebLogic Server...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 vulnerabilità di lettura arbitraria di file senza autorizzazione POC Endpoint vulnerabili: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

CVE-2024-0507_CVE-2024-0200-github

Einführung Dieses Repository enthält Exploits, die wir für die GitHub Enterprise Schwachstellen CVE-2024-0507 und CVE-2024-0200 entwickelt haben. Den vollständigen Bericht finden Sie unter https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Schwachstelle bezüglich Rechteausweitung im Microsoft Windows Cross Device Service Proof of Concept für eine CrossDevice/FrameServer-LPE, die ich an MSRC gemeldet habe und die CVE-2026-66804 erhalten hat. Sie betrifft Windows 10 und Windows 11. Schwachstelle Windows registriert...

PoC

PoC Repo für Proof-of-Concept-Exploits und Tools. BMCRSCDRCE Exploit für nicht authentifizierte Remote-Codeausführung gegen den RSCD-Agenten von BMC Server Automation. Der Exploit funktioniert gegen Server, die von CVE-2016-1542 betroffen sind von Nessus erkannt. Dies ist jetzt ein...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Esecuzione di codice remoto non autenticata tramite il server di contenuti di Calibre in Calibre = 7.14.0...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server e Data Center: CVE-2022-26138 Quando l'app 'Questions for Confluence' è installata e abilitata su Confluence Server o Data Center, crea un account utente Confluence con il nome utente 'disabledsystemuser' e la password...

CVE-2016-7255

CVE-2016-7255 Utilizzato per sfruttare la vulnerabilità cve-2016-7255 nelle versioni a 64 bit di Windows, testato su Workstation 7 SP1, 8.1, 10 precedente alla build 1607 e Server 2012 R2. Utilizzo cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Server-Side Request Forgery Authentifiziert Beschreibung Eine Server-Side Request Forgery SSRF in der feedparser-Klasse von Navigate CMS v2.9.4 ermöglicht es entfernten Angreifern, die Anwendung zu zwingen, beliebige Anfragen durch die Injektion beliebiger UR...

CVE-2018-10933

CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

CVE-2025-47812

CVE-2025-47812 - Esecuzione Remota di Codice RCE su Wing FTP Server =========================================================== Autore: blindma1den Data: Luglio 2025 Tipo di Exploit: Esecuzione Remota di Codice Non Autenticato Target: Wing FTP Server 7.4.4 Punteggio CVSS: 10.0 Critico DESCRIZIONE...

zeek-asyncrat-detector

Ein Zeek-basierter AsyncRAT-Malware-Detektor Malware versteckt die Kommunikation mit ihrem Command-and-Control-Server C2 häufig über HTTPS. Die Verschlüsselung in HTTPS verbirgt die Kompromittierung normalerweise lange genug, damit die Malware ihr Ziel erreichen kann. Dies macht die Erkennung von...