CVE-2023-34837

CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Einzelfeld, eigenständiger Scanner für Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 HAFTUNGSAUSSCHLUSS — VOR DER VERWENDUNG LESEN DIES IST EIN INTRUSIVES SICHERHEITSTEST-TOOL. root@kitploit: DIESES TOOL IST AUSSCHLIESSLICH FÜR AUTORISIERTE...

PowerShdll

PowerShdll केवल dlls के साथ PowerShell चलाएँ। powershell.exe तक पहुँच की आवश्यकता नहीं है क्योंकि यह PowerShell ऑटोमेशन dlls का उपयोग करता है। PowerShdll को इसके साथ चलाया जा सकता है: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe या एक स्वतंत्र निष्पादन योग्य के रूप में। dl...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure 中间人研究 发布日期 与厂商联合发布日期：2020年10月26日 作者 David Kierznowski, @withdk 致谢 Sahil Mahajan，来自 Pulse Secure PSIRT 团队，在整个披露过程中给予支持。 Alyssa Herrera、Justin Wagner、Mimir 和 Rich Warren，感谢他们的文章《红队人员 Pulse Secure SSL VPN 指南》——Alyssa Herrera（2019年9月4日）。 SA 红队（SA Red...

CVE-2019-15107-RCE-WebMin

كشف Webmin CVE-2019-15107 نص برمجي خفيف بلغة Python يتعرّف على إصدارات Webmin ويُعلّم أي خادم يعمل بـ 1.882 ≤ الإصدار ≤ 1.920 على أنه من المحتمل أن يكون عرضةً لثغرة CVE-2019-15107. هذه الأداة لا تستغل الثغرة—بل تكتفي بالإبلاغ عنها. المتطلبات الأساسية Git Python 3.7+ Docker & Docker Compose هيكل...

CVE-2023-50164

استغلال CVE-2023-50164 لمختبر HackTheBox الوصف تم تطوير هذا الاستغلال خصيصًا لمختبر Strutted في HackTheBox ، بهدف استغلال الثغرة CVE-2023-50164 في Apache Struts 2. تسمح العيوب بـ path traversal من خلال خلل في معالجة معاملات رفع الملفات. تم إنشاء الاستغلال لغرض إظهار كيف يمكن للمهاجم تنفيذ رفع ملف...

CVE-2021-41730

تنفيذ أوامر عن بُعد عبر التفويض في TENDA مؤلف الاستغلال: SHENGXI [email protected] المورّد: TENDA CVE-2021-41730 - /bin/httpd إصدار البرنامج الثابت: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... رابط الجهاز:...

CVE-2017-1000486

CVE-2017-1000486 هذا هو PoC لـ CVE-2017-1000486 مع بعض الحمولات المفيدة لتجاوز فحوصات القوائم السوداء المعجمية على الدوال القياسية المستخدمة لتحقيق RCE getClass, exec, إلخ ولاسترجاع سر primefaces عبر Padding Oracle من أجل تقليل الضوضاء قدر الإمكان أثناء الاستغلال. شكرًا لـ @pimps ، @federicodotta...

CVE-2020-0618_DETECTION

CVE-2020-0618 - إثبات مفهوم للكشف عن RCE في Microsoft SQL Server Reporting Services SSRS 📜 الوصف هذا إثبات مفهوم بسيط لكشف CVE-2020-0618 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد تؤثر على Microsoft SQL Server Reporting Services SSRS. توجد الثغرة بسبب التحقق غير السليم من المسار في واجهة برمجة...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2021-40444-docx-Generate

Generatore di docx per CVE-2021-40444 generazione di docx per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word 1. creare un file .docx vuoto. 2. aggiungere l'oggetto "Bitmap Image" nel menu "Insert/Object". 3. salvare e decomprimere il file .docx. 4. modificare...

CVE-2025-49113

Exploit CVE-2025-49113 Roundcube Un exploit Python per CVE-2025-49113, che sfrutta una vulnerabilità in Roundcube webmail che consente l'esecuzione remota di codice tramite deserializzazione di oggetti PHP. Panoramica Questo exploit sfrutta una vulnerabilità di deserializzazione nella funzionalit...

CVE-2023-24871

CVE-2023-24871 Este repositório contém materiais relacionados ao CVE-2023-24871, que abordei em esta série de posts. Você encontrará mais informações dentro das pastas específicas, já que a vulnerabilidade permitia tanto RCE quanto LPE...

CVE-2021-40222

CVE-2021-40222 Anwendung : Rittal CMC PU III Web Management Geräte : CMC PU III 7030.000 Software-Revision : V3.11.002 Hardware-Revision : V3.00 Angriffsart : Remote Code Execution Lösung : Update auf Software-Revision V3.17.10 oder später Zusammenfassung : Die Webanwendung bereinigt...

CVE-2024-55187

Riepilogo I parametri amministrativi sensibili non vengono sufficientemente sanitizzati, consentendo a un attaccante di alterare i percorsi verso i binari di sistema. L'attaccante può quindi caricare file CSV pericolosi che possono essere trattati come archivi PHAR contenenti metacaratteri di she...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 Prova di concetto Questa repository contiene una prova di concetto PoC per CVE-2025-55182 , una vulnerabilità che coinvolge Prototype Pollution che porta a Remote Code Execution RCE in alcune implementazioni di rendering lato server. ⚠️ Avvertenza: Questa PoC è strettamente per scop...

CVE-2023-24489-poc

CVE-2023-24489-poc POC para CVE-2023-24489 com bash. É necessária uma lista de target.txt com os alvos que deseja testar neste formato: https://example1.com https://example2.com https://example3.com O ficheiro deve estar no mesmo diretório onde o script bash é executado. Por favor, use com cuidad...

CVE-2026-6433

CVE-2026-6433 — Prova de Conceito FlipperCode — Custom CSS, JS & PHP · Injeção SQL não autenticada → RCE via eval Afetado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · Superfície do plugin WordPress via admin-ajax.php De relance...

webcgi-exploits

Exploit Web CGI Ecco alcuni exploit relativi a diverse CGI web. Ho scritto questi exploit negli ultimi anni. Come funziona Le applicazioni web sono fondamentalmente questi strati: 1. applicazioni 2. framework web 3. motori dei linguaggi di script 4. contenitori web server 5. proxy front-end web...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de RCE Execução Remota de Código em Versões Desatualizadas do Confluence Data Center e Server Data de Lançamento do Aviso Tue, Jan 16 2024 01:00 EST Produtos: Confluence Data Center Confluence Server Versões Afetadas: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...