CVE-2024-23692

CVE-2024-23692 Verwendung: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // standardmäßig ceye.io muss konfiguriert werden go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // DNSLog festlegen...

cve-2024-4367-poc

CVE-2024-4367 POC per PDF.js POC per la vulnerabilità CVE-2024-4367 di PDF.js - Lo script pdf-modify.py può essere utilizzato per modificare i tuoi PDF e iniettare payload. Utilizzo 1. Assicurati che CVE-2024-4367-POC-base-placeholder.pdf sia nella directory di lavoro. 2. Decommenta/modifica la...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

Sfruttamento della vulnerabilità CVE-2024-27198-RCE In questo progetto, ho sfruttato la vulnerabilità CVE-2024-27198-RCE per eseguire un attacco di esecuzione remota di codice RCE su un server TeamCity vulnerabile. La vulnerabilità consente di caricare e attivare un plugin malevolo che fornisce...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit für Apache OFBiz CVE-2024-38856 Von: Alisson Faoli Beschreibung Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2024-38856 in Apache OFBiz. Der Fehler ermöglicht eine nicht authentifizierte Remote Code Execution RCE. Hinweis: Dieser Exploit dient...

CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress Plugin RCE PoC Dettagli della vulnerabilità CVE: CVE-2024-45590 CVSS: 9.8 Critico Tipo: RCE non autenticata tramite caricamento arbitrario di file Interessato: Plugin WordPress Prova di concetto Dimostra lo sfruttamento sicuro della RCE con due comandi: 1. id - Prova...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Esecuzione di codice remoto – CVE-2024-28397 pyload-ng / js2py Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-28397 , una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py. Disclaimer: Questo PoC è solo a scopo...

regreSSHive

regreSSHive umgeschriebener SSH-Exploit für CVE-2024-6387 regreSSHion...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Esecuzione di codice in remoto nel client LDAP di Windows overflow del buffer basato su heap...

CVE-2024-24398

Dieses Repository hat keine README-Datei...

Kaspersky_CVE-2024-3094

Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...

Report-XZ-Utils-CVE-2024-3094

Relatório-XZ-Utils-CVE-2024-3094 Olá, este é um relatório sobre o CVE-2024-3094, conhecido como "XZ-Utils Backdoor". Escrevi sobre como o ataque começa e como funciona, para isso pesquisei em sites online e explicações em vídeo no youtube, escrevi dentro você pode encontrar as referências. Estou...

CVE-2024-0582

Questo repository non contiene un README...

CVE-2024-2997

CVE-2024-2997 स्कैनर अवलोकन CVE-2024-2997 स्कैनर एक उन्नत भेद्यता स्कैनर है जिसे वेब अनुप्रयोगों में कमांड इंजेक्शन भेद्यता का पता लगाने के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षा पेशेवरों को उनके अनुप्रयोगों में संभावित सुरक्षा जोखिमों की पहचान करने में मदद करता है। अस्वीकरण यह उपकरण केवल...

xz

xz — distribuição binária portátil Empacotado xz-utils @ 5.8.3 pós-CVE-2024-3094 — distribuição binária portátil para o ecossistema de pacotes x-cmd. Instalação root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to...

sec_review_cve-2024-3094

È stata condotta una revisione completa della sicurezza della vulnerabilità open source CVE-2024-3094. Sulla base dei dati raccolti, sono stati preparati: 1. Report «ThreatModel + SecurityReview» – descrizione dettagliata delle minacce, percorsi di sfruttamento, valutazione del rischio e...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

CVE-2024-0683

CVE-2024-0683 Test...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches CVE-2024-49113 POC LdapNightmare Integrado ao Metasploit Visão Geral Este módulo implementa o CVE-2024-49113, uma vulnerabilidade crítica no cliente LDAP do Windows que pode causar instabilidade no sistema. O módulo integra-se ao Metasploit Framework,...

CVE-2024-23113

CVE-2024-23113 Questo script Python cerca in un elenco di client se il loro dispositivo FortiGate è vulnerabile a questa CVE. Come Usarlo 1. Crea un file "clients.txt" e importa un elenco degli indirizzi IP di tutti i tuoi client. 2. Crea un file "vul.txt". Verrà utilizzato per esportare i...