tough-cookie-patch-cve-2023-26136

RFC6265 Cookie e CookieJar per Node.js Sinossi javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...

tool-29489

Tool-29489 Panoramica 🔍: Questo strumento viene utilizzato per identificare URL con la vulnerabilità CVE-2023-29489. Lo strumento utilizza payload per identificare il bug. Menu di aiuto di tool-29489: python main.py help URL inputfile outputfile -h o --help : Per visualizzare le opzioni di aiuto...

CVE-2023-31634

Questo repository non contiene un README...

malicious-exploit-CVE-2023-51385

malicious-exploit-CVE-2023-51385...

exploit-CVE-2023-51385

exploit-CVE-2023-51385...

CVE-2023-42793_POC

Script di Exploit per CVE-2023-42793 Panoramica Questo script è progettato per automatizzare il processo di sfruttamento della vulnerabilità CVE-2023-42793. Prende di mira un servizio specifico presumibilmente affetto da questa vulnerabilità e tenta di eliminare un token utente, creare un nuovo...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] Forschungsinstitut mit Sitz in Chengdu – Einstellung von Cybersicherheitsforschern privat...

CVE-2023-46805

19/01/2024 Aggiornamento Aggiornato con le ultime informazioni basate sul blog di Assetnote. Ora vengono eseguiti tre controlli prima di mostrare uno stato, questo anche per rilevare meglio le versioni precedenti di Avanti Blog con analisi della CVE:...

Compiled-PoC-Binary-For-CVE-2023-28252

Binario PoC Compilato per CVE-2023-28252 Il repository contiene un binario precompilato che può essere eseguito su una macchina Windows vulnerabile a CVE-2023-28252 Il binario precompilato è una versione leggermente modificata dell'exploit PoC visibile nel repo di fortra. Il file può essere...

CVE-2023-51385

CVE-2023-51385 PoC Exploit per CVE-2023-51385...

CVE-2023-6875

CVE-2023-6875 PoC per CVE-2023-6875 Questo è il proof of concept originale fornito a Wordfence per la mia partecipazione alla sua Holiday Bug Bonanza È stato fornito un extra per questo codice di proof of concept Grazie a Wordfence per l'opportunità! Mi sono divertito molto durante la Bug Bonanza...

LongBow

Exploit di Esecuzione Comandi Remota Locale sul Router Archer TP-Link VR1600V CVE-2023-31756 Panoramica Questo script Python dimostra una vulnerabilità di esecuzione comandi remota locale nei router Archer TP-Link VR1600V V1/V2. L'exploit consente l'accesso al sistema operativo del router a livel...

CVE-2023-20198-Scanner

Сканер Cisco IOS XE CVE-2023-20198 Python-скрипт-обёртка для сканирования устройств Cisco IOS XE на наличие уязвимости аутентификации веб-интерфейса CVE-2023-20198 с использованием определённой curl-команды. Возможности Сканирует несколько целей из файла или из командной строки Использует точную...

cve-2023-4863-analysis

CVE-2023-4863 libwebp — Projet d'analyse pédagogique et de défense...

CVE-2023-22527

CVE-2023-22527 Uno strumento di sfruttamento per attaccare i server Confluence vulnerabili a CVE-2023-22527 che porta a RCE, testato e provato come POC su istanze vulnerabili di Confluence Data Center e Server. Con questo, un attaccante può eseguire codice arbitrario sull'istanza vulnerabile...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Dieses Repository enthält den Quellcode meines Docker-Labs, das für meine Abschlussarbeit erstellt wurde...

EyouCms v1.6.3 - Information Disclosure

EyouCms v1.6.3 was discovered to contain an information disclosure vulnerability via the component /custommodelpath/recruit.filelist.txt. id: CVE-2023-37645 info: name: EyouCms v1.6.3 - Information Disclosure author: pussycat0x severity: medium description: | EyouCms v1.6.3 was discovered to...

PHPIPAM <v1.5.1 - Missing Authorization

In phpIPAM 1.5.1, an unauthenticated user could download the list of high-usage IP subnets that contains sensitive information such as a subnet description, IP ranges, and usage rates via findfullsubnets.php endpoint. The bug lies in the fact that findfullsubnets.php does not verify if the user i...

Essential Blocks < 4.4.3 - Local File Inclusion

Wordpress Essential Blocks plugin prior to 4.4.3 was discovered to be vulnerable to a significant Local File Inclusion vulnerability that may be exploited by any attacker, regardless of whether they have an account on the site. id: CVE-2023-6623 info: name: Essential Blocks 4.4.3 - Local File...