MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

PrestaShop < 1.7.6.6 - Information Exposure via Upload Directory

PrestaShop versions after 1.5.0.0 and before 1.7.6.6 are vulnerable to information exposure through directory listing in the upload directory due to a missing index.php file. id: CVE-2020-15081 info: name: PrestaShop 1.7.6.6 - Information Exposure via Upload Directory author: 0xAkoko severity: lo...

FasterXML jackson-databind - Deserialization Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig aka ibatis-sqlmap. This vulnerability allows attackers to execute arbitrary code through deserialization of...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

Contentful <=2020-05-21 - Cross-Site Scripting

Contentful through 2020-05-21 for Python contains a reflected cross-site scripting vulnerability via the api parameter to the-example-app.py. id: CVE-2020-13258 info: name: Contentful alert...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 Pequeño escáner para saber si una máquina está ejecutando SMBv3 posible vulnerabilidad CVE-2020-0796...

lvi-lfb-attack-poc

PoC para el ataque de secuestro de flujo de control LVI-LFB CVE-2020-0551 Este repositorio contiene las fuentes del PoC del ataque de secuestro de flujo de control LVI-LFB. Contenido lvi-cfh-poc - secuestra el flujo de control de otro proceso mediante la pulverización de búferes de relleno de lín...

cve-2020-1938

Este repositorio no tiene un README...

libhwbinder_AOSP10_r33_CVE-2020-0136

Este repositorio no tiene un README...

CVE-2020-14750

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2020-0439

This repository does not have a README...

CVE-2020-0796

CVE-2020-0796 SMBGhost de ollypwn Escáner simple para CVE-2020-0796 - SMBv3 RCE. El escáner está destinado únicamente a comprobar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí que el payload sea fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE para Windows 7x64 Uso Instala Rust si lo necesitas https://www.rust-lang.org/learn/get-started Compila el código: cargo build --release Copia el .exe desde target/release/ al destino y ejecuta. KB de Windows Si un KB específico de Windows no está instalado, se...

CVE-2020-5254

Este repositorio no tiene un README...

lua_CVE-2020-24370

Lua 5.3 Léame blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Bienvenido a Lua 5.3 acerca de · instalación · cambios · licencia · manual de...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: python exploit.py http://vuln-web.com...

Apisix_Crack

ApisixCrack Descripción Herramienta de detección y explotación de vulnerabilidades de la serie Apisix, incluyendo la vulnerabilidad de acceso no autorizado CVE-2021-45232 y la vulnerabilidad de clave predeterminada CVE-2020-13945, compatible con detección y explotación por lotes. Uso Detección po...

CVE-2020-16898_Check

CVE-2020-16898Check Pequeño script de PowerShell que comprueba si hay interfaces vulnerables...

LPE---CVE-2020-0796

Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...