CVE-2024-23346-rust-exploit

Ein Rust-Exploit-Skript für CVE-2024-23346. Wie unten gezeigt, nutzt der POC die Code-Injection-Sicherheitslücke und führt Remote-Shell-Befehle wie in einem Terminal aus. poc.webm Schritte zum Ausführen des Exploits: Direkt mit Cargo ausführen cargo run -- --help cargo run -- --target...

CVE-2024-32002-hook

CVE-2024-32002-hook...

CVE-2024-38475

Questo repository non contiene un README...

aiohttp-exploit-CVE-2024-23334-certstream

Raccogli domini dacertstream.calidog.io. Controlla la presenza diPython aiohttp negli header della risposta. Tenta di sfruttare CVE-2024-23334 Tentativi riusciti inviati a discord tramite webhook...

CVE-2024-3400-Check

Descrizione 1. Effettua una richiesta POST all'endpoint /ssl-vpn/hipreport.esp. 2. Effettua una richiesta GET a /global-protect/portal/images/sxy.txt per verificare se lo sfruttamento consente l'accesso al file, che normalmente sarebbe vietato stato 403 Forbidden. Prerequisiti È necessario Python...

CVE-2024-21320-POC

Este repositorio nao tem um README...

CVE-2024-25600-mass

carregamento em massa de shell para cve root@kitploit: python3 exploit.py -l yourlist.txt caminho da shell root@kitploit: https://examplewebsite.com/asd.php...

CVE-2024-32002-poc

CVE-2024-32002-PoC...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

rcno-reviews

Recencio Book Reviews Un plugin WordPress per gestire e visualizzare recensioni di libri. Tipo di contenuto personalizzato, 7 tassonomie, 13 shortcode, 7 widget, 6 template, 5 estensioni. Tutti i dati sono memorizzati nei post meta standard di WordPress — nessuna tabella personalizzata. Backgroun...

EvilDroid

EvilDroid: Exploit Automatizzato per CVE-2024-0044 EvilDroid è uno strumento sofisticato progettato per lo sfruttamento automatizzato delle vulnerabilità CVE-2024-0044. Questo script semplifica il processo di sfruttamento delle applicazioni Android vulnerabili automatizzando la distribuzione del...

CVE-2024-31508

Questo repository non contiene un README...

CVE-2024-4439

Exploit CVE-2024-4439 Questo script Python dimostra un exploit per la vulnerabilità CVE-2024-4439. Puoi usare questo script per testare un sito WordPress vulnerabile. Utilizzo Prima di iniziare root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -...

pdfjs-vuln-demo

Progetto Demo della Vulnerabilità PDF.js Questo progetto ha lo scopo di fungere da proof of concept per dimostrare lo sfruttamento della vulnerabilità nella libreria PDF.js pdfjs-dist segnalata in CVE-2024-4367 Per iniziare Fai il fork e clona questo repository npm install npm run dev Per testare...

CVE-2024-6387

Programma di rilevamento della vulnerabilità CVE-2024-6387 1. Principio Si basa sulla connessione SSH per ottenere le informazioni del banner e, tramite queste, determina la versione del servizio, stabilendo così se la vulnerabilità è presente. 2. Punti salienti Output colorato Thread regolabili...

CVE-2024-24919-nuclei-templater

Solo un template Nuclei per CVE-2024-24919...

apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0

...

CVE-2024-53677-Exploit

CVE-2024-53677 Exploit Questo repository contiene uno script di exploit Python automatizzato e una web JSP CVE-2024-53677-Exploit...

Security Bulletin: Security Vulnerability in Spring Framework affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2024-38820)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Spring Framework Vulnerability Details CVEID:CVE-2024-38820 DESCRIPTION: The fix for CVE-2022-22968 made disallowedFields patterns in DataBinder case insensitive. However, String.toLowerCase has...

CVE-2024-25170-Mezzanine-v6.0.0

Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi errato. CVE ID: CVE-2024-25170 Descrizione: Un problema in Mezzanine v6.0.0 consente agli aggressori di bypassare i controlli di accesso...