wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit Este é um programa Python3 que explora a vulnerabilidade de controle de acesso quebrado do Jetpack 13.9.1 CVE-2024-9926. AVISO LEGAL Esta ferramenta é destinada a engenheiros de segurança e profissionais de AppSec para avaliações de segurança. Use...

ollama

ollama Este repositório é um alvo de demonstração sintético para o Endor Labs EXPOSURE. O estado atual é deliberadamente vulnerável HOT. O EXPOSURE relatará um veredito HOT contra ele. CVE rastreado: CVE-2024-12886 sem correção upstream; mitigado apenas por meio de um controle compensatório. Um P...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils Backdoor Autor: Sushin Ivan Data: Março 2026 1. Descrição do projeto Este repositório contém os resultados de um security review completo da vulnerabilidade CVE-2024-3094 Supply Chain Attack na biblioteca XZ Utils. Objetivo do trabalho: Realizar uma análise...

CVE-2024-4367

Este repositorio nao tem um README...

CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script Bash foi projetado para verificar se um servidor está executando uma versão vulnerável do OpenSSH com base no banner SSH. Ele verifica se a porta SSH está aberta e examina a resposta do banner para determinar se corresponde a alguma versão vulnerável conhecida. Uso 1...

cyberspace-CVE-2024-52711

Dieses Repository hat keine README-Datei...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC geschrieben in Rust und Python...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2024-23897

Modificações por Anant A leitura de arquivos como /etc/os-release estava removendo conteúdo. Isso agora está corrigido Adicionado suporte para sessão autenticada: forneça nome de usuário e senha como argumentos de linha de comando root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

resym

Artefato ReSym Este repositório fornece artefatos para o artigo "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024. 🏆 Vencedor do Prêmio ACM SIGSAC de Artigo Destaque Nota : Estamos mantendo/atualizando ativamente nossos artefatos. Certifique-s...

CVE-2024-36401

GeoServer Vulnerabilidade de Execução Remota de Código sem Retorno CVE-2024-36401 opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL alvo; Exemplo: python .py -u http://ip:port -f FILE, --file FILE lista de URLs alvo; Exemplo: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2024-50379-exp

CVE-2024-50379-exp -t tempo de condição de corrida -u domínio -f escrever trojan Nos testes, descobriu-se que na primeira condição de corrida há uma grande probabilidade de falha na gravação, sendo necessário executar novamente uma condição de corrida para que o trojan seja gravado. Por isso, o...

CVE-2024-36991

CVE 2024-36991 Eine Path-Traversal-Schwachstelle, die es einem Angreifer ermöglicht, Dateien vom System zu lesen. Technische Zusammenfassung CVE : 2024-36991 Path Traversal Betroffene Systeme : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Rechtlicher Hinweis Dieses Tool ist ausschließlich für...

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231

Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231...

wakuwaku

AppleDog/挂钩 Dieses Repository ist Teil des Proof-of-Concept PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die während eines Git-Klonvorgangs eine Remotecodeausführung RCE ermöglicht. Dieses Repository enthält die bösartigen Hooks, die beim Angriff zur Ausnutzung der...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Beschreibung Dieses Skript interagiert mit dem Teamserver. Aktualisieren Sie das Skript mit Ihrer Teamserver-URL. Es führt mehrere Schritte durch, um einen Agenten zu registrieren, einen Socket zu öffnen und einen SSH-Schlüssel in die authorizedkeys-Datei des Ziels...

CVE-2024-27876

CVE-2024-27876 libAppleArchive Exploit-Ersteller, lies die Beschreibung hier https://snoolie.gay/blog/CVE-2024-27876...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 Graphisches Exploit-Tool für CVE-2024-36401, unterstützt Exploit auf verschiedenen JDK-Versionen sowie Echo und Memory-Shell-Implementierung. Betroffene Versionen: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 In letzter Zeit wurde dieser...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Dieses Skript ist ein Proof-of-Concept PoC Exploit für Schwachstellen in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Das Skript kann entweder zum Scannen einer Liste von URLs auf die Schwachstelle oder zum interaktiven Ausnutzen ein...

CVE-2024-21514

CVE-2024-21514 PoC und Bulk-Scanner Übersicht PoC für CVE-2024-21514: Ein SQL-Injection-Problem wurde in der Divido-Zahlungserweiterung für OpenCart identifiziert, die standardmäßig in Version 3.0.3.9 enthalten ist. Dieses PoC wurde von M Ali erstellt und basiert auf dieser Sicherheitswarnung von...