Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio que contiene la explotación de la vulnerabilidad vsftpd 2.3.4 CVE-2011-2523 en Metasploitable 2 y los pasos posteriores a la intrusión...

isslfix

iOS : iSSLFix: Certificate in c...

CVE-2011-4107

Este repositorio no tiene un README...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

Slider & Popup Builder by Depicter <= 3.6.1 - Unauthenticated SQL Injection

The Slider & Popup Builder by Depicter plugin for WordPress is vulnerable to generic SQL Injection via the ‘s' parameter in all versions up to, and including, 3.6.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query.This makes ...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Skysa App Bar 1.04 - Cross-Site Scripting

A cross-site scripting vulnerability in skysa-official/skysa.php in Skysa App Bar Integration plugin, possibly before 1.04, for WordPress allows remote attackers to inject arbitrary web script or HTML via the submit parameter. id: CVE-2011-5179 info: name: Skysa App Bar 1.04 - Cross-Site Scriptin...

Advanced Text Widget < 2.0.2 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in advancedtext.php in Advanced Text Widget plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the page parameter. id: CVE-2011-4618 info: name: Advanced Text Widget 2.0.2 - Cross-Site Scripting author:...

Featurific For WordPress 1.6.2 - Cross-Site Scripting

A cross-site scripting vulnerability in cachedimage.php in the Featurific For WordPress plugin 1.6.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the snum parameter. id: CVE-2011-5265 info: name: Featurific For WordPress 1.6.2 - Cross-Site Scripting author:...

CVE-2011-3368

Este repositorio no tiene un README...

ParrotNG

ParrotNG ParrotNG es una herramienta capaz de identificar aplicaciones Adobe Flex SWF vulnerables a CVE-2011-2461. Para más detalles, consulte las diapositivas de nuestra charla en Troopers 2015. Descargue la última versión desde AQUÍ. Características Escrito en Java, basado en swfdump Un JAR, do...

CVE-2011-0104-reproduction

Este repositorio no tiene un README...

cve-2011-2553

Aviso: Este repositorio contiene material didáctico para pruebas en un laboratorio controlado. No uses los archivos ni las técnicas aquí descritas contra sistemas que no son de tu propiedad o que no cuenten con autorización explícita. El objetivo es aprendizaje y fortalecimiento de la seguridad...

GO-CVE-2011-4862

CVE-2011-4862 GO Exploit for CVE-2011-4862 Cross Compile with: GOOS=linux GOARCH=arm go build main.go...

bash-tls-reneg-attack

bash-tls-reneg-attack Un script bash que intenta inundar un servidor con renegociaciones TLS utilizando el cliente openssl. Consulte CVE-2011-1473 y CVE-2011-1473 para más detalles. Uso: ./tls-reneg.sh some.hostname.here:port...

TWSL2011-007_iOS_code_workaround

= testcert Implementación de referencia para el workaround de la vulnerabilidad TWSL2011-007 también conocida como CVE-2011-0228. Autor: Eric Monti Fecha: 28 de julio de 2011 = Compilación Compile con los CFLAGS de su Apple iOS SDK junto con: gcc -o testcert testcert.m -framework Foundation...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Linux Infrastructure Compromise DFIR investigation and detection engineering on a simulated intrusion against NexaCorp infrastructure. Conducted as a 4-day solo engagement BeCode Brussels Blue & Red Team bootcamp, Mission 01. The deliverable is a 54-page findings...

WP Custom Pages 0.5.0.1 - Local File Inclusion (LFI)

A directory traversal vulnerability in wp-download.php in the WP Custom Pages module 0.5.0.1 for WordPress allows remote attackers to read arbitrary files via ..%2F encoded dot dot sequences in the url parameter. id: CVE-2011-1669 info: name: WP Custom Pages 0.5.0.1 - Local File Inclusion LFI...

soc-investigation-lab

Laboratorio de Investigación SOC de Extremo a Extremo Ejecuta una cadena de ataque completa de cuatro fases Reconocimiento → Explotación → Persistencia → Exfiltración contra Metasploitable2, recopila evidencia en cada fase y produce una línea de tiempo de incidentes estructurada y un informe SOC ...

puppetlabs-cve20113872

CVE-2011-3872 Remediation Toolkit Este módulo le ayudará a remediar permanentemente la vulnerabilidad CVE-2011-3872 AltNames. Guías de uso Consulte las guías de uso detalladas en: README-detailed.markdown para remediar su sitio con Puppet README-ssh-only.markdown Para remediar su sitio con SSH...