invesalius3_vulnerabilities

invesalius3vulnerabilities Intro Il repository https://github.com/invesalius/invesalius3 è il riferimento, un progetto open source. Struttura Ogni vulnerabilità avrà la seguente struttura: root@kitploit: folder/ |README.md |subfolder/ |artifacts denominata come CVE-ID se viene assegnato un ID,...

CVE-2024-42346

CVE-2024-42346 CVE-2024-42346 Video: https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 Weitere Informationen auf:...

CVE-2024-6387-nmap

Script Nmap per il Controllo della Vulnerabilità OpenSSH Descrizione Il script openssh-vuln-checker.nse controlla se un server esegue una versione vulnerabile di OpenSSH CVE-2024-6387. Si connette alla porta SSH, recupera il banner SSH e lo confronta con un elenco di versioni vulnerabili note...

Moodle-authenticated-RCE

Moodle 4.4.0 - Esecuzione remota di codice autenticata CVE-2024-43425 Exploit CVE: CVE-2024-43425 Versioni affette Moodle 4.4 fino a 4.4.1 Moodle 4.3 fino a 4.3.5 Moodle 4.2 fino a 4.2.8 Moodle 4.1 fino a 4.1.11 Descrizione Questo exploit sfrutta una vulnerabilità di esecuzione remota di codice R...

pollyscan

Pollyscan-CVE-2024-38526-Scanner di Vulnerabilità È uno strumento di sicurezza leggero progettato per rilevare CVE-2024-38526, l'attacco alla supply chain di Polyfill.io. Esegue la scansione delle dipendenze web per individuare iniezioni dannose e rilevamento automatico. Installazione git clone...

CVE-2024-29973

Eines Tages sah ich dieses Repository zu CVE-2024-29973. Aber nach meinem Test ließ sich das Skript zwar ausführen, funktionierte aber nicht. Also habe ich eine kleine Änderung vorgenommen, und jetzt kann es sehr reibungslos verwendet werden! Danke dafür! https://github.com/bigb0x/CVE-2024-29973 ...

CVE-2024-27348

CVE-2024-27348 Questa è una repository per la vulnerabilità di Remote Code Execution di Apache HugeGraph CVE-2024-27348 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 POC Checker per ivanti CVE-2024-21887 Command injcetion...

CVE-2024-10220-demo

Dieses Repository hat keine README-Datei...

puma_header_normalization-CVE-2024-45614

Puma Header normalization CVE-2024-45614 Verifica === advisory: https://github.com/puma/puma/security/advisories/GHSA-9hf4-67fc-4vf4 Commit di correzione: https://github.com/puma/puma/commit/cac3fd18cf29ed43719ff5d52d9cfec215f0a043 Risultati Risultati dell'esecuzione di request.rb duplicate...

CVE-2024-22393

Exploit CVE-2024-22393 Per sfruttare questa vulnerabilità, carica la foto che ho fornito in qualsiasi sezione di caricamento foto. lottapixel.jpg Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1...

CVE-2024-4577

Questo repository non contiene un README...

CVE-2024-21413

Questo repository non contiene un README...

sleepall

sleepall Trojan basato sulla vulnerabilità CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt che non è ancora stata corretta da nessuna parte. In sostanza: bash supporta i codici escape e possiamo controllare la forma della stringa nel terminale. Il trojan ascolta i process...

CVE-2024-2997

CVE-2024-2997 Scanner Panoramica CVE-2024-2997 Scanner è uno scanner di vulnerabilità avanzato progettato per rilevare la vulnerabilità di command injection nelle applicazioni web. Questo strumento aiuta i professionisti della sicurezza a identificare potenziali rischi di sicurezza nelle loro...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit Exploit CVE-2024-24919 che controlla più file per una migliore visibilità...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Automatizza l'aggiornamento della partizione WinRE senza doverla ridimensionare prima e correggi la vulnerabilità BitLocker CVE-2024-20666. Collegamento Microsoft script disponibile qui Funziona per Windows Server 2022 installazione Server Core KB5034439: Aggiornamento d...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Estrazione delle credenziali utente per router Hathway tramite SPI flash-CVE-2024-44815 Descrizione della vulnerabilità: Durante la valutazione della sicurezza del firmware del router, è stato osservato che le credenziali di accesso del router, sia del portale web che del punto di accesso Wi-Fi...

CVE-2024-5932

Questo post è un articolo di ricerca pubblicato da EQSTLab. ❗❗ IMPORTANTE ❗❗ Attualmente ci sono repository GitHub PoC falsi che eseguono xmrig. Controlla il link qui sotto per maggiori informazioni : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ Questo progetto è una Proof of Concept POC compatibile con Kubernetes per CVE-2024-3094, che interessa XZ Utils. Vedi questo articolo per un'ottima analisi dell'origine e del funzionamento dell'exploit. AVVERTENZA ⚠⚠⚠ L'esecuzione di uno qualsiasi dei comandi...