spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

Exploit_Development

PoC-эксплойты для моих CVE CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

CVE-2022-0847

CVE-2022-0847 إعادة إنتاج بسيطة لـ CVE-2022-0847 رابط المقال الأصلي: https://dirtypipe.cm4all.com/ بيئة الإعادة root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux التبعيات root@kitploit: gcc خطوات الاستخدام root@kitploit: git clone...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Résumé Ce dépôt contient un exploit ROP WebKit de la vulnérabilité use-after-free de course UMTX CVE-2024-43102 signalée par Synacktiv. Il s'agit essentiellement d'un port de la stratégie d'exploitation de fail0verflow et de celle de flatz. Il abuse de l'UAF pour obtenir un...

CVE-2022-0847

CVE-2022-0847 إعادة إنتاج بسيطة لـ CVE-2022-0847 الرابط الأصلي للمقال: https://dirtypipe.cm4all.com/ بيئة الإعادة root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux التبعيات root@kitploit: gcc خطوات الاستخدام root@kitploit: git clone...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb أداة استغلال ثغرة تنفيذ الأوامر في قلب Springboot، CVE-2022-22965، مبنية على JavaFx، مع واجهة رسومية لتسهيل الاستخدام وزيادة الكفاءة. الأربعاء، 28 ديسمبر 2022، الساعة 21:44 في الأيام الأخيرة، كنت أعمل على إعادة إنتاج الثغرات، واكتشفت فجأة أنني فاتني الكثير من الثغرات...

Apache Airflow OS Command Injection

Apache Airflow prior to version 2.2.4 is vulnerable to OS command injection attacks because some example DAGs do not properly sanitize user-provided parameters, making them susceptible to OS Command Injection from the web UI. id: CVE-2022-24288 info: name: Apache Airflow OS Command Injection...

TerraMaster TOS < 4.2.30 Server Information Disclosure

TerraMaster NAS devices running TOS prior to version 4.2.30 are vulnerable to information disclosure. id: CVE-2022-24990 info: name: TerraMaster TOS 4.2.30 Server Information Disclosure author: dwisiswant0 severity: high description: TerraMaster NAS devices running TOS prior to version 4.2.30 are...

iSpy 7.2.2.0 - Authentication Bypass

iSpy 7.2.2.0 contains an authentication bypass vulnerability. An attacker can craft a URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-29775 info: name: iSpy 7.2.2.0 - Authentication Bypass author: arafatansari severity: critical...

Bootloader_Unlock_Retroid_Pocket_3Plus

فتح قفل محمل الإقلاع لـ Retroid Pocket 3Plus طريقتان لفتح قفل محمل الإقلاع لـ RP3+ فتح قفل محمل الإقلاع باستخدام CVE-2022-38694 لـ Retroid Pocket 3+ بمتابعتك لهذا الدليل، فإنك تقر بأنك تدرك المخاطر المرتبطة بفتح قفل محمل الإقلاع لجهازك. تأكد من عمل نسخة احتياطية لجميع البيانات المهمة قبل المتابعة...

spd_flasher

CVE-2022-38694 Exploit durci — Flasheur automatique USB Host RP2350 中文版 README Tutoriel Tutoriel de rétro-ingénierie de la chaîne de démarrage UDX710 et de démarrage durci RP2350 Exploitation de la vulnérabilité BootROM Unisoc CVE-2022-38694 via l'hôte USB Raspberry Pi RP2350 pour envoyer...

CVE-2022-22965-GUItools

CVE-2022-22965 وقد تم إصدار الإصلاح الرسمي. لقد أطلقت الأداة بعد صدور الإصلاح، فلا تعبثوا بها يا جماعة لن يتم إجراء أي تغييرات أخرى على الأداة، وبعد بضعة أيام سيتم رفع الكود المصدري ثم تحويلها إلى أرشيف. من يريد معالجة جماعية فليقم بها بنفسه، هذه الثغرة لا تستحق...

CVE-2022-35499

In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary parameter appended to the URL...

CVE-2022-39275

CVE-2022-39275 POC لـ CVE-2022-39275. موارد للإشعار: NIST NVD CVE.org Github Security Advisory هذا هو نسخة fork من commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e رابط، تم إعادة الدفع فقط نظرًا لوجود وحدات فرعية submodules في git يجب تغييرها أيضًا. إعداد POC اتبع دليل الإعداد. في حال كان...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample استغلال تعليمي لـ CVE-2022-30190...

text4shell-policy

عرض توضيحي لـ Text4Shell يوضح هذا العرض التوضيحي كيف يمكنك استخدام Sigstore للتحقق من صحة قوائم برامج التحديث SBOMs الموقعة الخاصة بك مقابل سياسات text4shell في Kubernetes أو على سطر الأوامر الخيار 1: تحقق مما إذا كانت صورة OCI عن بُعد متأثرة باستخدام cue مع cosign 2.0 root@kitploit: cosign...

CVE-2022-26726-POC2

لا يحتوي هذا المستودع على ملف README...

cve-2022-1609-exploit

cve-2022-1609-exploit استغلال لثغرة CVE-2022-1609: الباب الخلفي في إضافة Weblizar لووردبريس...

msdt-disable

ملاحظة : هذه الأداة قديمة الآن! تم إصلاح ثغرة Follina اعتبارًا من 14 يونيو 2022. مما يعني: إذا كنت قد استخدمت هذه الأداة، يمكنك الآن تمكين بروتوكول MSDT مرة أخرى... إذا كان لديك ملف .reg الاحتياطي بالطبع. أداة تعطيل بروتوكول MSDT هي أداة تقوم بتعطيل بروتوكول MSDT ms-msdt://. إنها أداة تصحيح بسيطة...

DirtyPipe-Exploit

CSE 5380: Information Security Paper CVE-2022-0847 Dirty Pipe Par Karan Vasudevamurthy UTA ID: 1002164438 Qu'est-ce que CVE ? Common Vulnerabilities and Exposures CVE est une liste de vulnérabilités et d'expositions de sécurité de l'information divulguées publiquement. La société MITRE a introdui...