145524 matches found
sprig-mvc-demo-patch
sprig-mvc-demo-patch Este aplicativo de demonstração cobre parcialmente a vulnerabilidade CVE-2024-38828 A vulnerabilidade CVE-2024-38828 no Spring Framework permite realizar um ataque de negação de serviço DoS, enviando uma solicitação grande ou especialmente formulada a um controlador Spring MV...
Jenkins-CVE-2024-23897-Lab
Laboratorio Jenkins CVE-2024-23897 Vulnerabilità di lettura di file arbitrari in Jenkins 2.441 e versioni precedenti. Avvio root@kitploit: docker-compose up -d Attacco automatico root@kitploit: docker exec -it attacker-host ./auto-exploit.sh Attacco manuale root@kitploit: docker exec -it...
blackleak
BlackLeak Prova di concetto per CVE-2024-30212 Indice 1. Informazioni sul PoC 2. Per iniziare Prerequisiti Installazione 3. Utilizzo 4. Licenza 5. Contatti 6. Riconoscimenti Informazioni sul PoC Questa è la prova di concetto per CVE-2024-30212. Per maggiori dettagli consulta...
CVE-2024-30088
CVE-2024-30088...
malicious-devfile-registry
Registry Devfile dannoso Il progetto contiene un Registry Devfile dannoso utilizzabile per sfruttare la CVE-2024-0402 in Gitlab. L'Exploit Uno stack nodejs:2.2.1 viene indicizzato per esporre il file archive.tar che sfrutta il problema di path traversal nella libreria registry-support precedente...
CVE-2024-8856-PoC
Questo repository non contiene un README...
CVE-2024-4577_Analysis
Analisi di CVE-2024-4577 Sopra c'è il mio rapporto di analisi, inoltre ci sono anche informazioni su: - Configurazione del webserver Apache - Debugger per PHP Documenti per il mio rapporto: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...
cve-2024-3094-analysis
Questo repository non contiene un README...
CVE-2024-45352
CVE-2024-45352 vulnerabilità in Xiaomi CVE-2024-45352...
CVE-2024-5932
Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...
CVE-2024-23995
Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...
Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory
Titolo Exploit: CVE-2024-9513 - NetAdmin IAM consente l'enumerazione degli utenti in Active Directory Data: 2024-10-04 Autore Exploit: Elizeu Das Dores ELIZEUOPAIN Homepage del fornitore: https://netadmin.software/ Versione: 3.5 Testato su: 20224-10-05 CVE : CVE-2024-9513 Riferimenti:...
CVE-2024-38144
CVE-2024-38144 Grazie a Angelboy, Black-Frost e Michael Maltsev...
Nuclei-Template-CVE-2024-1561
Template Nuclei per CVE-2024-1561 Questo template Nuclei è progettato per rilevare la vulnerabilità Gradio CVE-2024-1561 nelle applicazioni web. Gradio è una libreria Python per creare componenti UI personalizzabili attorno ai modelli di machine learning. Questa vulnerabilità può consentire agli...
SOC335-CVE-2024-49138-Exploitation-Detected
Caso di Privilege Escalation - SOC335-CVE-2024-49138-Exploitation-Detected Panoramica dell'Avviso Hostname Interessato: Victor Processo di Innesco: scohost.exe Processo Padre: C:\Windows\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe Hash del File:...
Poleposph
Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...
CVE-2024-42009-PoC
CVE-2024-42009 PoC: Listener per la cattura di email ed exploit XSS in Roundcube Webmail Panoramica Questo repository contiene un exploit proof-of-concept PoC per CVE-2024-42009 , una vulnerabilità di Cross-Site Scripting XSS persistente in Roundcube Webmail versione 1.6.7 e in diverse altre...
CVE-2024-8752
CVE-2024-8752 PoC для cve-2024-8752WebIQ 2.15.9...
CVE-2024-7593_PoC_Exploit
Script di Exploit per CVE-2024-7593 Questo script Bash funge da proof of concept PoC per sfruttare la vulnerabilità di bypass dell'autenticazione in Ivanti vTM CVE-2024-7593. Consente agli utenti di creare un nuovo utente amministratore sul sistema di destinazione. Sommario Prerequisiti Utilizzo...