WSOB

😭 WSOB CVE-2022-29464 😭 WSOB هي أداة بلغة بايثون أُنشئت لاستغلال الثغرة الأمنية الجديدة في WSO2 والتي تم تصنيفها كـ CVE-2022-29464. تفاصيل CVE-2022-29464: تسمح بعض منتجات WSO2 برفع ملفات غير مقيد مع تنفيذ كود عن بُعد ناتج عن ذلك. يجب على المهاجم استخدام نقطة نهاية /fileupload مع تسلسل اجتياز الدل...

CVE-2022-41852-Disable

इस रिपॉजिटरी में README नहीं है।...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 पूर्ण एक्सप्लॉइट सेटअप और पुनर्निर्माण रिपोर्ट के लिए कृपया CVE-2022-42889-Project Vulnerability Exploitation Report फ़ाइल देखें। एक्सप्लॉइट को बनाने और चलाने के लिए उपयोग किया गया VM इस रिपॉज़िटरी में शामिल नहीं है। CVE-2022-42889 Text4Shell के लिए सेटअप और एक्सप्लॉइट...

CVE-2022-0185

لا يحتوي هذا المستودع على ملف README...

CVE-2022-32250

इस रिपॉजिटरी में README नहीं है।...

Exploit_Development

إثباتات المفاهيم لثغرات CVE الخاصة بي CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 सरल पुनरुत्पादन प्रकटकर्ता के मूल लेख का पता: https://dirtypipe.cm4all.com/ पुनरुत्पादन वातावरण root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux निर्भरताएँ root@kitploit: gcc उपयोग के चरण root@kitploit: git clone...

PS5-UMTX-Jailbreak

PS5 UMTX كسر الحماية الملخص يحتوي هذا المستودع على استغلال WebKit ROP لـ ثغرة سباق الاستخدام بعد التحرير في UMTX CVE-2024-43102 التي أبلغت عنها Synacktiv. إنه في الأساس منقول من استراتيجية استغلال fail0verflow وflatz. إنه يسيء استغلال ثغرة الاستخدام بعد التحرير UAF للحصول على تعيين قراءة/كتابة في...

CVE-2022-0847

CVE-2022-0847 إعادة إنتاج بسيطة لـ CVE-2022-0847 الرابط الأصلي للمقال: https://dirtypipe.cm4all.com/ بيئة الإعادة root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux التبعيات root@kitploit: gcc خطوات الاستخدام root@kitploit: git clone...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core कमांड निष्पादन भेद्यता, CVE-2022-22965 भेद्यता शोषण उपकरण, JavaFx पर आधारित, ग्राफिकल ऑपरेशन अधिक सरल, दक्षता बढ़ाता है। 28 दिसंबर 2022 - बुधवार - 21:44 इन दिनों मैं भेद्यता पुन: निर्माण कर रहा था, अचानक पाया कि मैंने पहले कई क्लासिक भेद्यताएँ मिस कर दी थीं,...

Apache Airflow OS Command Injection

Apache Airflow prior to version 2.2.4 is vulnerable to OS command injection attacks because some example DAGs do not properly sanitize user-provided parameters, making them susceptible to OS Command Injection from the web UI. id: CVE-2022-24288 info: name: Apache Airflow OS Command Injection...

TerraMaster TOS < 4.2.30 Server Information Disclosure

TerraMaster NAS devices running TOS prior to version 4.2.30 are vulnerable to information disclosure. id: CVE-2022-24990 info: name: TerraMaster TOS 4.2.30 Server Information Disclosure author: dwisiswant0 severity: high description: TerraMaster NAS devices running TOS prior to version 4.2.30 are...

iSpy 7.2.2.0 - Authentication Bypass

iSpy 7.2.2.0 contains an authentication bypass vulnerability. An attacker can craft a URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-29775 info: name: iSpy 7.2.2.0 - Authentication Bypass author: arafatansari severity: critical...

Bootloader_Unlock_Retroid_Pocket_3Plus

فتح قفل محمل الإقلاع لـ Retroid Pocket 3Plus طريقتان لفتح قفل محمل الإقلاع لـ RP3+ فتح قفل محمل الإقلاع باستخدام CVE-2022-38694 لـ Retroid Pocket 3+ بمتابعتك لهذا الدليل، فإنك تقر بأنك تدرك المخاطر المرتبطة بفتح قفل محمل الإقلاع لجهازك. تأكد من عمل نسخة احتياطية لجميع البيانات المهمة قبل المتابعة...

spd_flasher

استغلال مُحصَّن لـ CVE-2022-38694 — أداة وميض تلقائي عبر USB Host باستخدام RP2350 中文版 README البرنامج التعليمي درس هندسة عكسية لسلسلة إقلاع UDX710 والإقلاع المُحصَّن باستخدام RP2350 استغلال ثغرة CVE-2022-38694 في BootROM الخاص بشركة Unisoc عبر Raspberry Pi RP2350 مع USB Host لإرسال SPL Loader...

CVE-2022-22965-GUItools

CVE-2022-22965及官方修复方案已出。我是修复方案出来了才放的工具哈，各位别乱搞 工具不会再做任何更改，等过几天把源码上传后就改为归档，想要批量你们自己搞，这个洞没必要。...

CVE-2022-35499

In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary parameter appended to the URL...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275 के लिए POC। परामर्श के लिए संसाधन: NIST NVD CVE.org Github Security Advisory यह कमिट हैश 47f9f5fb29be2b5892c79ace4f23022f397a0a5e link का एक फोर्क है, बस इसे फिर से पुश किया गया क्योंकि git सबमॉड्यूल भी थे जिन्हें बदलना था। POC-Setup setup guide का पालन करें। यदि यह...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample Educational exploit for CVE-2022-30190...

text4shell-policy

Text4Shell प्रदर्शन यह प्रदर्शन दिखाता है कि आप Kubernetes या कमांड लाइन पर text4shell नीतियों के विरुद्ध अपने हस्ताक्षरित SBOM को मान्य करने के लिए Sigstore का उपयोग कैसे कर सकते हैं। विकल्प 1: cosign 2.0 के साथ cue का उपयोग करके जाँचें कि आपकी रिमोट OCI छवि प्रभावित है या नहीं root@kitploit:...