Contact Form 7 Math Captcha <= 2.0.1 - Cross-site Scripting

The Contact Form 7 Math Captcha WordPress plugin through 2.0.1 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users. id: CVE-2024-6517 info: name: Contact Form 7 Math Captcha =...

WordPress Contact Form 7 Captcha <0.1.2 - Cross-Site Scripting

WordPress Contact Form 7 Captcha plugin before 0.1.2 contains a reflected cross-site scripting vulnerability. It does not escape the $SERVER'REQUESTURI' parameter before outputting it back in an attribute. id: CVE-2022-2187 info: name: WordPress Contact Form 7 Captcha 0.1.2 - Cross-Site Scripting...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personnalisé : Foxit Reader version 9.0.1.1049 Use After Free avec contournement d'ASLR et de DEP sur le tas Mon Exploit personnalisé : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personnalisé pour Win 7 Dispose d'un espace pour le shellcode...

cve-2018-8120-exp

cve-2018-8120-exp exploit pour cve-2018-8120 appris de : https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 testé sur win7 sp1 x86 et x64...

CVE-2019-0708

CVE-2019-0708 BlueKeep предварительная аутентификация удаленное выполнение кода RCE POC на Windows 7 Этот репозиторий демонстрирует ошибку удаленного выполнения кода в службах удаленных рабочих столов Windows RDS. Здесь представлен код POC и технический отчет об уязвимости BlueKeep, который мы...

cve-2019-0708-exp

cve-2019-0708-exp Exploit de Corée. Je pense que vous allez l'aimer. XP arrive. Win7 arrive aussi. Linux sera-t-il loin derrière ?...

CVE-2019-1132

CVE-2019-1132 EoP POC pour CVE-2019-1132 Cet exploit est testé sur Windows 7 x86 build 7601 avec June Patch installé...

ufonet

Сайт: https://ufonet.03c8.net Описание: UFONet — это свободное программное обеспечение, P2P- и криптографический -деструктивный инструментарий-, который позволяет выполнять DoS- и DDoS-атаки; на уровне 7 APP/HTTP через эксплуатацию векторов Open Redirect на сторонних сайтах, действуя как ботнет, ...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install Description du projet Fichiers de déploiement personnels pour une installation et un déploiement entièrement automatisés et rapides en une seule commande des nœuds master et node de Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 sans vulnérabilité...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

hive

Из WikiLeaks: Сегодня, 9 ноября 2017 года, WikiLeaks публикует исходный код и журналы разработки Hive — основного компонента инфраструктуры ЦРУ для управления своим вредоносным ПО. Hive решает критическую проблему для операторов вредоносного ПО в ЦРУ. Даже самая изощрённая вредоносная закладка на...

CVE-2019-0708

CVE-2019-0708 Эксплойт синего экрана BSOD PoC Протестировано на Windows 7 64-bit Команда: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Завтра уезжаю на свадьбу, если ничего не найду, пусть кто-нибудь другой подхватит. Собираюсь опубликовать crash PoC здесь в пятницу, если ег...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter de multiples vecteur...

amazon-mustang-hack

Проект с использованием ИИ. Это исследование, разработка эксплойта и документация были выполнены с помощью ИИ с использованием моделей GLM-5.3 и DeepSeek V4.1 Flash. amazon-mustang-hack Исследование root-эксплойта для Amazon Fire 7 9-го поколения mustang, MT8163, Mali-T720 на финальной прошивке —...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 — эксплойт для RDP на Win7 Примечание: зачем?...

cve-2017-2636-el

cve-2017-2636-el Ce rôle installe la solution de contournement documentée sur https://access.redhat.com/security/cve/CVE-2017-2636 pour mettre sur liste noire le module nhdlc afin d'empêcher son chargement. Prérequis Ce rôle s'applique uniquement aux versions 6 et 7 de Red Hat Enterprise Linux,...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Ceci est un Valve pour Tomcat7 afin de bloquer la vulnérabilité d'exécution de code à distance Struts 2 CVE-2017-5638...

CVE-2018-7600

CVE-2018-7600 - Exécution de code à distance Drupal 7 Une implémentation en Rust de l'exploit CVE-2018-7600 ciblant les installations Drupal 7 vulnérables = 7.57. Ce CLI reproduit le flux PoC suivant : il empoisonne un formulaire rendable mis en cache via le chemin user/password, extrait un...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...