54417 matches found
Oracle GlassFish Server Open Source Edition 4.1 - Local File Inclusion
Oracle GlassFish Server Open Source Edition 4.1 is vulnerable to both authenticated and unauthenticated local file inclusion vulnerabilities that can be exploited by issuing specially crafted HTTP GET requests. id: CVE-2017-1000028 info: name: Oracle GlassFish Server Open Source Edition 4.1 - Loc...
Joomla! <3.7.1 - SQL Injection
Joomla! before 3.7.1 contains a SQL injection vulnerability. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2017-8917 info: name: Joomla! 3.7.1 - SQL Injection...
Primetek Primefaces 5.x - Remote Code Execution
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution. id: CVE-2017-1000486 info: name: Primetek Primefaces 5.x - Remote Code Execution author: Moritz Nentwig severity: critical description: Primetek Primefaces 5.x is vulnerable to a weak encryption fl...
PhpColl 2.5.1 Arbitrary File Upload
PhpCollab 2.5.1 and earlier allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in logosclients/ via clients/editclient.php. id: CVE-2017-6090 info: name: PhpColl 2.5.1 Arbitrary File Uplo...
MantisBT <=2.30 - Arbitrary Password Reset/Admin Access
MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...
SniperRoost
SniperRoost Wird verwendet, um eine gültige Angriffskette zu generieren, die CVE-2017-11774 ausnutzt, verbunden mit der iranischen APT. Nur zu Forschungszwecken PoC. Bitte nicht für schädliche Zwecke verwenden...
CVE-2017-12617
CVE-2017-12617 Codice messo insieme da idee di alcune persone, credito dato, per favore non usarlo malevolmente...
-Exploit-CVE-2017-7529
-Exploit-CVE-2017-7529 CVE-2017-7529: le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 inclusa sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, che comporta la divulgazione di informazioni potenzialmente sensibili innescata da una richiesta appositamente...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor यह पायथन फ़ाइल hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरा प्रमाणीकरण...
CVE-2017-11882
Questo repository non contiene un README...
strutszeiro
strutszeiro Bot Telegram per gestire botnet create con la vulnerabilità struts CVE-2017-5638 Dipendenze pip install -r requeriments.txt Configurazione root@kitploit: Crea un bot Telegram, salva il token API in config/token.conf Crea un gruppo Telegram, salva l'ID del gruppo in config/group.conf...
windows-security-cve-2017-8543
Exemplo de Perfil InSpec Este exemplo mostra a implementação de um perfil do InSpec...
wpUsersScan
wpUsersScan Informazioni su wpUsersScan Enumera l'elenco degli utenti dei siti WordPress tramite l'API REST / CVE-2017-5487, WordPress 4.7.1 - Enumerazione degli nomi utente Utilizzo root@kitploit: $ python wpUsersScan.py URL Come installare Clonazione Clona il repository con: root@kitploit: $ gi...
CVE-2017-5638-POC
CVE-2017-5638-POC Configurazione del server vulnerabile e proof of concept di CVE-2017-5638 vulnerabilità di esecuzione remota di codice in un componente Apache Server Il server vulnerabile viene eseguito in un container docker, l'immagine può essere creata usando il Dockerfile, eseguendo questo...
jboss-deserialization
JBoss Unsichere Deserialisierung zu RCE über CVE-2017-12149. JBoss Unsichere Deserialisierung - RCE-Ausnutzungslabor. Die Idee hier ist, ein Labor mit einer alten JBoss-Version 7.0 einzurichten, um die Schwachstelle auszunutzen. Wir können Docker verwenden, um den gesamten Prozess zu erleichtern...
Stutsfi
Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...
CVE-2017-8917-Joomla
CVE-2017-8917-Joomla Script Python per sfruttare la vulnerabilità di SQL injection CVE-2017-8917 in Joomla! 3.7.0 Creato solo per scopi educativi. Utilizzato per il TryHackMe Dailybugle CTF Avviso Tutti gli script/binary in questo repository dovrebbero essere utilizzati solo per test di...
Exploit-Win32.CVE-2017-0147.A
Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...