CVE-2024-25466

CVE-2024-25466 Descrizione per CVE-2024-25466 Descrizione suggerita Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel...

CVE-2022-35497

In Trimble's TM4WEB =22.2.0 ist es aufgrund einer Sicherheitsfehlkonfiguration mit Sitzungs-Identifikatoren möglich, gültige Sitzungscookies durch reflektiertes Cross-Site-Scripting XSS wiederherzustellen, das den externen Dokumentenbetrachter-Endpunkt betrifft. Insbesondere verwenden die drei...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

cve-2025-54988-VulnTikaProject

Progetto di Test della Vulnerabilità Apache Tika Questa è un'applicazione Spring Boot che utilizza Apache Tika 3.2.1 per l'elaborazione dei documenti e l'estrazione del testo. Prerequisiti Avere Docker Utilizzo ./start-app.sh oppure docker compose up -d Esecuzione CVE Carica il tuo PDF dannoso...

CVE-2022-30190

CVE-2022-30190 - Strumento di Diagnostica del Supporto Microsoft Informazioni Questo script tenterà di creare un documento di Microsoft Office che eseguirà codice in remoto. Configurazione root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail prima delle versioni 1.5.12 e 1.6 precedenti alla 1.6.12 è soggetto a una vulnerabilità di Cross-Site-Scripting XSS tramite il tag animate in un documento SVG. Come funziona questo metodo di rilevamento? Estrae la versione di Roundcube dal campo JSON "rcversion"...

CVE-2018-8174-msf

CVE-2018-8174-msf Dieses Metasploit-Modul erstellt ein bösartiges Word-Dokument, um die CVE-2018-8174 - VBScript-Speicherfehler-Schwachstelle auszunutzen. Dieses Modul ist ein sehr schneller Port und verwendet das Exploit-Beispiel, das in freier Wildbahn gefunden wurde. Der Exploit funktioniert n...

raink

Nutzen Sie LLMs für Dokumenten-Ranking. Beschreibung In der KI steckt eine gewisse Kraft: Man kann ihr „ein Problem hinwerfen“ und erhält ein Ergebnis, ohne das Problem überhaupt vollständig definiert zu haben. Beispielsweise kann man ihr eine Reihe von Code-Diffs und eine Sicherheitsempfehlung...

CVE-2022-30190

CVE-2022-30190 Basato su https://github.com/JohnHammond/msdt-follina Configurazione dell'ambiente Usa i file in /env-setup 1. Macchina virtuale: usa VirtualBox e Win1021H2Englishx32.iso Build 19044.1288 2. Installa Microsoft Word, esegui setup.exe /configure configuration.xml usando cmd in...

CVE-2019-10758

CVE-2019-10758 PoC Configurazione root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

ThreatHunting

ThreatHunting Ich veröffentliche GPL-v3-Tools zur Jagd auf Bedrohungen in Ihren Organisationen. Nexthink-Module Threat hunting - Potential malware downloads v1.0.xml Dies ist ein Bericht, der alle Aufrufe an Internet-Domains zeigt, die von gängigen Malware-Dokumenttechniken stammen. Die meisten...

CVE-2022-30190

CVE-2022-30190 Follina Bildungsorientierte Malware-Entwicklung, Exploitation, Analyse und Mitigation Ein vollständig dokumentierter Proof-of-Concept, der die Follina-Schwachstelle demonstriert – von der Social-Engineering-Zustellung über die Ausnutzung bis hin zur forensischen Analyse und...

flowise-arbitrary-file-read-getFileFromStorage

Flowise lettura arbitraria di file non autenticata getFileFromStorage — nuova CVE proposta Una vulnerabilità separata da CVE-2025-71338 che è il write sink. Si tratta di una lettura arbitraria di file non autenticata nel percorso "rehydrate" del loader document-store di Flowise, che interessa le...

CVE-2021-41773

CVE-2021-41773 È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori della document root prevista. Se i file al di...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Importazione XAR non autenticata tramite REST/wikis/wikiName Descrizione L'endpoint dell'API REST POST /wikis/wikiName in XWiki Platform esegue un'importazione XAR XWiki Archive senza effettuare alcun controllo di autenticazione o autorizzazione. Un attaccante non...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 Analisi Statica del Malware – Sfruttamento di Follina CVE-2022-30190 Indagine su un documento Microsoft Word maligno Durante una sessione pratica di analisi malware su Kali Linux, mi sono imbattuto in un file sospetto chiamato sample.doc. Ho deciso di...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Info È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...