Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

MAL-2026-14586 Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 ist eine weit verbreitete Schwachstelle, die auf der KEV-Liste von CISA erscheint. Diese Go-Exploit-Implementierung kann eine Reverse-Shell auf den Zielen mit einem Nashorn-Payload ausführen oder eine Binärdatei herunterladen und auf dem Ziel ausführe...

cve-2023-22527

Esecuzione di codice arbitrario nella memoria di Confluence CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute per eseguire un comando del sistema operativo, ma posso...

CVE-2017-1000353

CVE-2017-1000353 POC Come riprodurre la vulnerabilità Jenkins CVE-2017-1000353? Clona questo repository, usa il payload predefinito jenkinspoc.ser con il seguente comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Quindi verrà eseguito touch /tmp/success. Requisiti di...

CVE-2024-37084

CVE-2024-37084 Spring Cloud Esecuzione di codice remoto...

CVE-2021-34481

CVE-2021-34481 Patch für CVE-2021-34481 Windows Print Spooler Remote Code Execution Sicherheitsanfälligkeit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

whispers

Whispers „Meine kleinen Vögel sind überall, sogar im Norden, sie flüstern mir die seltsamsten Geschichten zu.“ - Lord Varys Whispers ist ein statisches Code-Analyse-Tool, das verschiedene gängige Datenformate parst, um hartcodierte Anmeldeinformationen und gefährliche Funktionen zu finden. Whispe...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE einfacher PoC...

Codecepticon

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Codecepticon per l'ultima versione. Codecepticon Indice Introduzione Leggi prima Prerequisiti Visual Studio Compilatore Roslyn Verifica se funziona Utilizzo di Codecepticon C VBA/VB6 PowerShell Offuscamento degli...

CVE-2022-35405

CVE-2022-35405 Мой пост в блоге Шаблон Nuclei Другая статья ManageEngine PAM360 и Password Manager Pro — неаутентифицированная удалённая уязвимость выполнения кода PoC Access Manager Plus только аутентифицированный :...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc incluindo suporte a reverse-shell e senha. Fique à vontade para adicionar mais coisas : Como testar? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

poc-proxycommand-vulnerable

RCE via insecure /.ssh/config Use of tokens like %h, %p in ProxyCommand is quite popular to use tunnels and connection proxying using SSH. Vulnerable config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note: in my initial assessment I was under the...

Leaktopus

Avviso di Deprecazione Cari utenti di Leaktopus, Vi informiamo che il progetto Leaktopus sarà ufficialmente deprecato. Dopo un'attenta valutazione, abbiamo deciso di interrompere lo sviluppo attivo e la manutenzione di questa libreria. Cosa Significa Questo per Voi? Nessuna Nuova Funzionalità o...

aura

Questo repository è stato spostato in una nuova posizione: https://github.com/SourceCode-AI/aura Security Auditing e introspezione del codice Informazioni sul problema La tendenza attuale nello sviluppo è quella di utilizzare molti pacchetti nella fase di sviluppo, anche se forniscono solo...

CVE-2019-11707

Codice exploit per CVE-2019-11707 La descrizione completa può essere trovata qui...

CVE-2024-11635

WordPress File Upload Dieses README dokumentiert eine offengelegte Schwachstelle ausschließlich für Bildungs- und Verteidigungszwecke. Führen Siekeine Tests gegen Produktionssysteme oder Systeme durch, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben...

Exploiting-Samba-on-Metasploitable-2

Sfruttamento di Samba su Metasploitable-2 Il mio obiettivo qui era utilizzare metasploit da una macchina Kali Linux per sfruttare una nota vulnerabilità di Samba CVE-2007-2447. Questo viene fatto per infiltrarsi in una macchina Metasploitable 2 con una reverse shell per accedere alla cartella roo...