160291 matches found
Mingsoft MCMS < 5.3.1 - Cross-Site Scripting
A vulnerability classified as problematic has been found in Mingsoft MCMS up to 5.3.1. This affects an unknown part of the file search.do of the component HTTP POST Request Handler. The manipulation of the argument style leads to cross site scripting. It is possible to initiate the attack remotel...
SolarView Compact <= 6.00 - Local File Inclusion
There is an arbitrary read file vulnerability in SolarView Compact 6.00 and below, attackers can bypass authentication to read files through texteditor.php id: CVE-2023-29919 info: name: SolarView Compact = 6.00 - Local File Inclusion author: For3stCo1d severity: critical description: | There is ...
Fujitsu IP Series - Hardcoded Credentials
Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...
Extensive VC Addons for WPBakery page builder < 1.9.1 - Unauthenticated RCE
The plugin does not validate a parameter passed to the php extract function when loading templates, allowing an unauthenticated attacker to override the template path to read arbitrary files from the hosts file system. This may be escalated to RCE using PHP filter chains. id: CVE-2023-0159 info:...
Lab_Reportlab
Laboratorio Reportlab Este laboratorio se configuró para probar el CVE-2023-33733. Configuración y Ejecución Configuración root@kitploit: pip3 install -r requirements.txt Ejecución root@kitploit: python3 app.py...
KeePass-TriggerLess
KeePass-TriggerLess KeePass 2.53.1 con el sistema de activación ECAS eliminado que soluciona CVE-2023-24055...
CVE-2023-1326-PoC
CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si está asignada en sudoers: Se encontró un ataque de escalada de privilegios en...
CVE-2023-39725
Este repositorio no tiene un README...
CVE-2023-30258-Exploit-For-Magnus-Billing-System
此存储库没有 README。...
CVE-2023-36845
Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...
MOVEit_CVE-2023-34362_IOCs
IOCs de MOVEit CVE-2023-34362 Más información en el blog de Deep Instinct. Descargo de responsabilidad El código proporcionado se ofrece tal cual y está destinado exclusivamente a fines educativos o informativos. El usuario asume toda la responsabilidad por el uso de este código y cualquier...
CVE-Lab
Laboratorio CVE-2023-46604 Este laboratorio guía sobre la explotación de vulnerabilidades de CVE-2023-46604 Agradecimientos Apache ActiveMQ CVE-2023-46604 Entorno Este laboratorio requiere la instalación de 2 máquinas virtuales. Una máquina Kali Linux versión 2023.4 y una máquina Ubuntu versión...
ActiveMQ-RCE-Exploit
ActiveMQ-Exploit English | 简体中文 CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit Supports running jdk 1.8 and the target version automatically determines whether it is within the scope of the vulnerability Supports the target to use shiro ini configuration to complete the echo utilization without leavi...
CVE-2023-4226
🛠️ CVE-2023-4226 利用工具 for Chamilo LMS 📋 描述 Python 脚本，用于自动化利用 Chamilo LMS （= v1.11.24）中的 CVE-2023-4226 无限制文件上传漏洞。上传基于 PentesterMonkey 的 PHP Web Shell 并配置 .htaccess，以实现 反弹 Shell 。更多详情请参阅：STAR Labs 公告。 🔍 漏洞 产品 ：Chamilo LMS 严重性 ：高（CVSS 3.1: 8.8） 受影响版本 ：= v1.11.24 描述 ：具有学习者角色的用户可通过...
gin-vulnerable
gin-vulnerable Consumidor de demostración fijado en github.com/gin-gonic/gin v1.7.0 vulnerable a CVE-2023-29401. El manejador /download/:filename pasa la entrada del usuario directamente a Context.FileAttachment — el patrón de condición de explotación que Endor marca como explotable...
CVE-2023-3450
CVE-2023-3450 fofa：iconhash="-399311436" 案例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...
CVE-2023-34992-Checker
Este repositorio no tiene un README...
kur
kur Un código que simplemente ofrece la capacidad de leer/escribir memoria en modo kernel desde el modo usuario utilizando un driver firmado vulnerable. Simplemente utiliza MmCopyVirtualMemory, una API no documentada aunque una de las más comunes, en modo kernel para que puedas leer/escribir...