apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler About Apache DolphinScheduler is a modern data orchestration platform that empowers agile, low-code development of high-performance workflows. It is dedicated to handling complex task dependencies in data pipelines, and provides a wide range of built-in job types out of th...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi es un sistema fácil de usar, potente y confiable para procesar y distribuir datos. Tabla de contenidos Características Requisitos Primeros pasos Subproyecto MiNiFi Subproyecto Registry Ayuda...

disclosures

Divulgaciones Este es un repositorio que documenta problemas de seguridad que he encontrado. El cliente de Citrix para Linux filtra credenciales a syslog El cliente de Citrix para Linux crea archivos ICA temporales de forma insegura CVE-2023-24486...

CVE-2023-1177-rebuild

CVE-2023-1177 Learn more things, not suck all things...

Mahesh-970-CVE-2023-21125_bluedriod_repo

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2023-21251

Este repositorio no tiene un README...

CVE-2023-23752

CVE-2023-23752 Escáner masivo + obtener configuración de CVE-2023-23752 Captura de pantalla Instalaciones clona este repositorio instala los requisitos root@kitploit: pip3 install -r requirements.txt...

CVE-2023-34852

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2023-21097

Este repositorio no tiene un README...

LFI-to-RCE-SE-Suite-2.0

Ejecución Remota de Código en SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Inclusión Local de Archivos Autenticada que deriva en Ejecución Remota de Código en SoftExpert Excellence Suite EQM. CVE-2023-30330 Versiones de SE Suite 2.x anteriores a la 2.1.3 Probado en versiones: 2.0.15.31 y...

cve-2023-34035-mitigations

Este repositorio es un conjunto de ejemplos para demostrar las configuraciones en las que las aplicaciones pueden ser vulnerables a https://spring.io/security/cve-2023-34035CVE-2023-34035. Una aplicación es vulnerable cuando se cumplen todas las siguientes condiciones: Spring MVC está en el...

CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 para Google Pixel 7 Este repositorio ilustrará cómo adaptar el exploit publicado por securitylab en su repositorio de GitHub que funciona para Google Pixel 8 para un Google Pixel 7. Antes de comenzar la modificación del exploit, se asumió, basándose en el artículo asociado a...

CVE-2023-36845

Nota : !CAUTION ⚠️ Aviso: IMPORTANTE: Este script se proporciona SOLO para fines educativos, de pruebas éticas y uso legal. No lo utilice en ningún sistema o red sin permiso explícito. El acceso no autorizado a sistemas informáticos y redes es ilegal, y los usuarios que realicen actividades no...

GenEtherExploit

ES GenEtherExploit es un exploit de prueba de concepto PoC para la vulnerabilidad de macOS CVE-2023-40404. Este PoC utiliza las APIs de IOKit para interactuar con el servicio de red IOUserEthernetResource, manipulando las interfaces de red del sistema. El propósito de este exploit es demostrar un...

Weggli_rules_SSTIC2023

Aquí hay una lista curada de consultas de weggli Puedes leerlas y usarlas una por una, o lanzarlas por lotes: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Hay tres categorías: 1. funciones peligrosas: como strcpy, system, etc.. 2. stack:...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 Este módulo de Metasploit explota una vulnerabilidad en WinRAR 6.22 CVE-2023-38831. Cuando un usuario abre un archivo RAR manipulado y su documento incrustado, se ejecuta el documento señuelo, lo que conduce a la ejecución de código. No es bonito, pero funciona. 🤷🏻 Alexander...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...

CVE-2023-23397

Este repositorio no tiene un README...

govuln-CVE-2023-47108

Este repositorio no tiene un README...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Corrección Una versión corregida del exploit de ejecución remota de código de Mobile Mouse 3.6.0.4 publicado como EDB-51010. Vulnerabilidad CVE: CVE-2023-31902 Versión afectada: Mobile Mouse 3.6.0.4 Puerto predeterminado: TCP/9099 Qué se corrigió El exploit original...