cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 शोषण - बफ़र ओवरफ़्लो भेद्यता इस रिपॉजिटरी में एक पायथन स्क्रिप्ट है जो TOTOLINK AC1200 T8 संस्करण v4.1.5cu.861B20230220 में setWiFiAclRules फ़ंक्शन के desc पैरामीटर के माध्यम से बफ़र ओवरफ़्लो भेद्यता का शोषण करती है। भेद्यता विवरण भेद्यता प्रकार : बफ़र ओवरफ़्लो...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

haxx

haxx Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1. Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright. Utilizzo Nota: richiede macOS + jailbreak esistente Configurazione e avvio Questo metodo funziona su 14.0-14....

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

CVE-2019-0708

CVE-2019-0708 Scanner PoC per CVE-2019-0708 di @JaGoTu e @zerosum0x0. In questa repository Un fork scanner di rdesktop in grado di rilevare se un host è vulnerabile a CVE-2019-0708, la vulnerabilità di esecuzione remota di codice nei Servizi Desktop remoto di Microsoft Windows. Non dovrebbe causa...

SMB-LINUX-CVE-2025-37899

Vulnerabilidade Use-After-Free no ksmbd do Kernel do Linux CVE-2025-37899 Descrição Foi descoberta uma vulnerabilidade do tipo use-after-free no módulo ksmbd do kernel do Linux, responsável pela implementação do protocolo SMB Server Message Block para compartilhamento de arquivos em rede. Esta...

go-get-rce

go-get-rce CVE-2018-6574...

MultiExploit

Multi-Service-Schwachstellenscanner Unterstützte Schwachstellen und Angriffsvektoren Microsoft SQL Server-Schwachstellen CVE-2023-21173 : Remote Code Execution in SQL Server 2022 Potenzielle Ausnutzung von: Schwachen Authentifizierungskonfigurationen Fehlkonfigurierten Serverprinzipalen...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Kommandozeilenparameter -h Hilfe anzeigen -u URL angeben -f Datei angeben Das Dateiformat muss http/https-Header enthalten...

CVE-2025-3248

POC – Entfernter und nicht authentifizierter Angreifer kann manipulierte HTTP-Anfragen senden, um beliebigen Code auszuführen – CVE-2025-3248 Übersicht Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e download di file senza restrizioni Panoramica CVE-2024-50623 è una vulnerabilità critica identificata nei prodotti software di trasferimento file di Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — nelle versioni precedenti alla 5.8.0.21. Questa falla...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata classificata come critica. La funzione interessata da questa vulnerabilità è...

DevAudit

Nota : DevAudit utilizza il database OSS Index, che ha alcune limitazioni di frequenza. Se noti di aver raggiunto il limite, per favore apri una segnalazione. Gli utenti autenticati hanno un limite più alto, e stiamo implementando l'autenticazione in DevAudit a breve. La maggior parte degli utent...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Alcune note di debug ed exploit non blind Exploit Usa Burp Suite, è sufficiente modificare ls / -al nella richiesta; nota che le doppie virgolette vengono sostituite con virgolette singole. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

dnSpy

dnSpy - नवीनतम रिलीज़ dnSpy एक डीबगर और .NET असेंबली संपादक है। आप इसका उपयोग असेंबलियों को संपादित और डीबग करने के लिए कर सकते हैं, भले ही आपके पास कोई स्रोत कोड उपलब्ध न हो। मुख्य विशेषताएं: .NET और Unity असेंबलियों को डीबग करें .NET और Unity असेंबलियों को संपादित करें हल्की और गहरी थीम अधिक...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Questo file di codice nativo mira a essere complementare all'exploit RCE GIF di Whatsapp pubblicato da Awakened, calcolando l'indirizzo della funzione system e l'indirizzo del gadget ROP per diversi tipi di dispositivi, che possono poi essere utilizzati per sfruttare con...