CVE-2023-40361

CVE-2023-40361 Questa vulnerabilità è stata scoperta e divulgata da me stesso. Questo repository conterrà l'avviso. Questo repository è solo a scopo educativo. Collegamenti Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH:...

inputcontrol

inputcontrol Uma aplicação boba de prova de conceito para CVE-2023-28197, submetida à Apple quando reportada. Isso combina bem com sua respectiva postagem no blog, "CVE-2023-28197: inputcontrol"...

DedeCMS-getshell-CVE-2023-2928-

Questo repository non contiene un README...

CVE-2023-20025

Questo repository non contiene un README...

CVE-2023-21716_YARA_Results

Questo repository non contiene un README...

MOVEit-CVE-2023-34362

Questo repository non contiene un README...

ktor-xxe-poc

ktor-xxe-poc Questa è una prova di concetto che riproduce il problema di sicurezza CVE-2023-45612. Versioni utilizzate Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 Come eseguire 1. Compila ed esegui il server: root@kitploit: ./gradlew build ./gradlew run 2. Testa il paylo...

CVE-2023-29489

Questo repository non contiene un README...

CVE-2023-4220

Questo repository non contiene un README...

chrome-CVE-2023-4357

chrome-CVE-2023-4357...

CVE-2023-51385

CVE-2023-51385 exp di CVE-2023-51385...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploit di Lettura Arbitraria di File Ghost CVE-2023-40028 Panoramica Questo script sfrutta una vulnerabilità in Ghost CMS CVE-2023-40028 per leggere file arbitrari dal server. Sfruttando un collegamento simbolico symlink in un file ZIP caricato, un utente malintenzionato può ottenere accesso non...

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 – Nicht authentifiziertes Information Disclosure Exploit-Skript Dieses Bash-Skript nutzt eine nicht authentifizierte Schwachstelle zur Offenlegung von Informationen in Joomla! Versionen 4.0.0 bis 4.2.8 aus. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...

CVE-2023-34039

Dieses Repository hat keine README-Datei...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...

gocropalypse

gocropalypse Rilevamento di CVE-2023-21036 in Go Tutto il merito a Simon Aarons, David Buchanan e infobyte Come usare la versione Go 1. go run gocropalypse.go /path/to/dir Come usare la versione Python 1. python3 acropalypsedir.py /path/to/dir...

CVE-2023-4966

Questo repository non contiene un README...

CVE-2023-50164

CVE-2023-50164 Ein Scan-Tool und PoC für CVE-2023-50164 Überlegungen Die Ausnutzung von CVE-2023-50164 ist stark umgebungsspezifisch. Dieses PoC versucht, den Ausnutzungsprozess zu verallgemeinern, indem der Benutzer umgebungsspezifische Details über die Skript-Flags eingeben muss. Das Skript...

linux-apache-fix-mod_rewrite-spaceInURL

FIX Linux Ubuntu Apache modrewrite Leerzeichen in URL Nach dem letzten Apache-Upgrade hatte ich einige Probleme mit "Leerzeichen in URL" in modrewrite. 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Die URLs, die "Leerzeichen" enthalten und mit %20 ersetzt wurden, beginnen,...