110972 matches found
CVE-2022-29622
CVE-2022–29622: Analyse de Invulnérabilité Ce code a été créé pour aider les professionnels de la sécurité et les développeurs à comprendre pourquoi je pense que Formidable n'était pas vulnérable à CVE-2022-29622. J'ai rédigé mon analyse ici : CVE-2022–29622: Analyse de Invulnérabilité Comme...
spring-core-rce
Spring Core RCE/CVE-2022-22965 النطاق المتأثر: إطار Spring والإطارات المشتقة منه مع JDK=9 رابط المقال البرنامج النصي للاستخدام التعليمي فقط، وأي استخدام آخر يتحمل المسؤولية القانونية ولا يتحمل المؤلف أي مسؤولية 1.التثبيت root@kitploit: pip3 install -r requirements.txt 2.الاستخدام root@kitploit: $...
Sigma-Rule-for-CVE-2022-30190
لا يحتوي هذا المستودع على ملف README...
CVE-2022-47052
لا يحتوي هذا المستودع على ملف README...
commons-text-goat
Commons-Text Goat هذا تطبيق ويب معرض بشكل متعمد لـ CVE-2022-42889. يستخدم خادم Jetty مضمن و Maven لبدء سيرفليت يستمع على المنفذ 8080 على URL \api. يقبل هذا النقطة النهائية معامل URL cmd. يتم تضمين هذا بين $ و وتمريره إلى دالة StringSubstitutor؛ التي بدورها تنفذ StringLookupFactory. توجد الثغرة لأ...
Deathnote
Deathnote Preuve de concept de CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...
frameworks_base_AOSP_10_r33_CVE-2022-20338
This repository does not have a README...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-शोषण पेनिट्रेशन टेस्टर्स और रेड टीमर्स के लिए शोषण और दस्तावेज़ीकरण का एक संग्रह जो लिनक्स डर्टी पाइप कमजोरी के शोषण में सहायता के लिए उपयोग किया जा सकता है। कमजोरी के बारे में डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि कमजोरी है जो संभावित रू...
cve-2022-21882-poc
cve-2022-21882-poc cve-2022-21882 के लिए lpe poc...
CVE-2021-46422
CVE-2022-26134RCE स्थापना root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.py को pocsuite3\pocs निर्देशिका में रखें cd pocs pocsuite3 का उपयोग एकल URL: root@kitploit: pocsuite -r...
CVE-2022-23270-PPTP
CVE-2022-23270 Microsoft के PPTP कार्यान्वयन में एक कमज़ोरी, CVE-2022-23270 को पहचानने के लिए एक पैकेज। उदाहरण आप इस लॉजिक को testing\traces निर्देशिका में शामिल PCAP पर चला सकते हैं: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator ,...
oracle-weblogic-CVE-2021-2109
oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...
KB5025175-CVE-2022-41099
इस रिपॉजिटरी में README नहीं है।...
CVE-2022-22965-susceptibility
इस रिपॉजिटरी में README नहीं है।...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 Spring Boot संस्करण 2.6.5 के साथ CVE-2022-22965 के लिए Docker PoC आरंभ करना 1. कमजोर एप्लिकेशन को बिल्ड और प्रारंभ करने के लिए docker compose up --build चलाएं। 2. टॉमकैट कॉन्फ़िग वाल्व को बदलने के लिए curl -H "Accept: text/html;"...
CVE-2022-26134
pip3 install -r requirements.txt الاستخدام: python3 exp.py url "cmd" مثال: python3 exp.py http://192.168.1.1/ whoami...
CVE-2022-22965-spring4shell
CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell अनुसंधान और सीखने के उद्देश्यों के लिए PoC ब्लॉग पोस्ट कमज़ोरी का एक अधिक विस्तृत विश्लेषण और स्पष्टीकरण मेरे ब्लॉग पोस्ट में पाया जा सकता है। प्रारंभिक अनुसंधान पर टिप्पणियाँ मेरे द्वारा https://github.com/GuayoyoCyber/CVE-2022-22965 पर किए...
CVE-2022-0265
CVE-2022-0265 Put ysoserial.jar in the same directory. example python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...