nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositório contendo script nse para a vulnerabilidade CVE-2022-21907. É uma vulnerabilidade de componente IIS no Windows. Permite execução remota de código. A vulnerabilidade afeta o módulo do kernel http.sys, que lida com a maioria das operações básicas do IIS. Após o upload...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

CVE-2021-43326_Exploit

CVE-2021-43326 Exploit Exploit di escalation dei privilegi dell'agente Windows di Automox Post del blog di Lacework Labs https://www.lacework.com/blog/cve-2021-43326/ Post della community di Automox...

CVE-2020-35476

CVE-2020-35476 Una vulnerabilità di esecuzione remota di codice si verifica in OpenTSDB fino alla versione 2.4.0 tramite injection di comandi nel parametro yrange. Non finito e non funziona. La maggior parte del codice è presente ma il payload deve essere corretto...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Nach Spring Cloud wurde am 29. März eine weitere schwerwiegende Schwachstelle von Spring im Internet bekannt: Spring Core RCE Der kursierende Coding-PoC: Der Exploit wurde alsexp.py hochgeladen Auch der offizielle Spring-Patch befindet sich in aktiver Produktion...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2018-18925

CVE-2018-18925 Sfruttamento di CVE-2018-18925, una Remote Code Execution contro lo strumento Git self-hosted: Gogs. Gogs si basa sul framework Macaron. Il sistema usato per gestire la sessione è molto simile a quello che fa PHP. L'identificatore di sessione nel cookie è mappato a un file sul...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL Expression Injection MongoDB è un database NoSQL orientato ai documenti, scalabile e flessibile, utilizzato per l'archiviazione di grandi volumi di dati. Invece di usare tabelle e righe come nei tradizionali database relazionali, MongoDB utilizza collezioni...

CVE-2021-40531

CVE-2021-40531 Dieser Proof-of-Concept in Aktion. Sketch ist eine beliebte UI/UX-Design-App für macOS. Dieser Beitrag behandelt eine Sicherheitslücke in Sketch, die ich im Juli entdeckt habe, CVE-2021-40531. In seiner einfachsten Form handelt es sich um eine Umgehung der macOS-Quarantäne, aber im...

CVE-2019-11932

CVE-2019-11932 Modifica l'indirizzo di ascolto quello dell'attaccante e la porta di ascolto nel file exploit.c Codice hexa seguente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compila il codice : gcc -o exploit egiflib.c exploit.c Esegui il file compilato ./exploit exploit.gif copia/incolla...

CVE-2019-11043

CVE-2019-11043 Python exp per CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilizzo: root@kitploit: python3 main.py -u http://iptopage/index.php Se hai successo, vedrai: root@kitploit: Base status code is 200...

Magento-CVE-2016-4010

Analisi e sfruttamento della vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010 0x00 Premessa Il 17 maggio, il ricercatore di sicurezza Netanel Rubin ha reso pubblica una vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010. Ques...

EUVD-2026-68096

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block...

CVE-2026-82447

Skyvern versions prior to 1.0.45 contain a sandbox escape vulnerability in the TextPromptBlock component. The root cause is a double-rendering flaw: prompts are first processed through a sandboxed Jinja environment and then re-processed through an unsandboxed one. An attacker with low privileges ...

bad-dicom

Bad-DICOM PoC del mio strumento di exploit creato a mano per CVE-2019-11687. Ho creato questo PEDICOM come Proof of Concept per il capstone del mio college: "Rilevamento e prevenzione di attacchi basati su vulnerabilità di file DICOM contro servizi di gestione medica ". Cos'è un PEDICOM...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Questo script fornisce una prova di concetto PoC per CVE-2024-21413, una vulnerabilità critica scoperta in Microsoft Outlook con un punteggio CVSS di 9.8. Denominata errore MonikerLink, questa vulnerabilità ha implicazioni di...

CVE-2022-28113

Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Vulnerabilità di Esecuzione di Codice Remoto in ArubaOS Panoramica CVE-2024-26304 è una vulnerabilità critica di esecuzione di codice remoto RCE che interessa ArubaOS a causa di un buffer overflow nel servizio di gestione L2/L3. Un attaccante può sfruttarla inviando pacchetti...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...