follina-spring

Sfruttamento di Follina MS-MSDT con Spring Boot Questo repository contiene una semplice applicazione Spring Boot che funge sia da server per ospitare/attivare payload Follina , sia da generatore di documenti Word dannosi pronti per essere utilizzati come vettori d'attacco per sfruttare...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC Uno script bash per sfruttare facilmente la vulnerabilità di lettura arbitraria dei file di ImageMagick CVE-2022-44268 Versione di ImageMagick interessata root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-20...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

CVE-2022-26134

CVE-2022-26134...

CVE-2022-29170

Questo repository non contiene un README...

CVE-2022-1040

CVE-2022-1040...

CVE-2022-29007

CVE-2022-29007...

CVE-2022-29005

CVE-2022-29005...

CVE-2022-29004

CVE-2022-29004...

CVE-2022-0435

CVE-2022-0435...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

bhyve

bhyve Codice exploit per CVE-2022-23087...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prova ed Exploit Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

yaml-payload

yaml-payload Un payload di deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload basato originariamente su mbechler/marshalsec. Cosa fa Quando caricato tramite l'uso non sicuro di Yaml.load di SnakeYAML, questo payload prende il controllo dell'applicazione in esecuzio...

Challenges_2022_Public

blockchain Challenge| Autor| Schwierigkeit| Veröffentlichungsrunde ---|---|---|--- Solve Me| @bluealder| Anfänger| Runde 1 Crypto Casino| joseph8210| Leicht| Runde 2 Secret and Ephemeral| @bluealder| Mittel| Runde 1 Private Log| @bluealder| Schwer| Runde 1 EVM Vault Mechanism| joseph8210| Schwer|...

ubl-itel-s23

Sblocca Bootloader — Itel S23 S665L / Unisoc T606 Guida per sbloccare il bootloader su Itel S23 S665L utilizzando l'exploit CVE-2022-38694 sul chipset Unisoc T606 UMS9230. Informazioni sul Dispositivo Proprietà| Valore ---|--- Marchio| Itel Modello| S665L S23 Android| 12 SDK 31 Build|...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 Kompilierungs-Grundinformationen Windows SDK Version: 10.0 neueste installierte Version Plattform-Toolset: Visual Studio 2022 v143 C++ Sprachstandard: Standard ISO C++14...

Penetration-Test

Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...

nimbuspwn-CVE-2022-29800-CVE-2022-29799

nimbuspwn-CVE-2022-29800-CVE-2022-29799...

Ukraine-Cyber-Operations

Operazioni Cyber in Ucraina Curated Intelligence sta lavorando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano ulteriore intelligence gratuita sulle minacce. Slava Ukraini. Gloria all'Ucraina. Blog | Twitter | LinkedIn Risorse Cronologia de...