cookbook-update-glibc

cookbook-update-glibc Aperçu cookbook pour la mise à jour de glibc. CVE-2015-0235GHOST Japon http://www.walbrix.com/jp/blog/2015-01-ghost.html Anglais http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235 Description Mise à jour de glibc via Chef Solo. Attention : ce cookbook nécessite un...

CVE-2023-40028

CVE-2023-40028 : Exploitation de symlink sur Ghost CMS PoC Aperçu Ce dépôt contient un script Proof-of-Concept PoC conçu pour démontrer l'exploitation de CVE-2023-40028 , une vulnérabilité d'inclusion de fichier local LFI affectant Ghost CMS versions antérieures à 5.59.1. La vulnérabilité permet...

ghost

Ghost Ghost — это инструмент для обнаружения инъекций в процессы, написанный на Rust. Он наблюдает за запущенными процессами и пытается выявлять подозрительные вещи: инъекции кода, манипуляции с памятью и другие уловки, к которым прибегают вредоносные программы, чтобы скрыться. Что он делает...

GhostDriver

GhostDriver 👻 À propos GhostDriver est un outil de neutralisation d'antivirus écrit en Rust et utilisant BYOVD. Pour commencer 1. Installez Rust depuis rust-lang.org 2. Clonez : git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Compilez : cargo build --release...

CVE-2023-40028

Preuve de concept PoC pour CVE-2023-40028 CVE-2023-40028 est une vulnérabilité dans Ghost CMS qui permet des lectures arbitraires de fichiers via une gestion incorrecte des fichiers. Ce PoC montre comment l'exploit fonctionne dans des conditions contrôlées. Usage éducatif uniquement. Référence :...

CVE-2023-40028

CVE-2023-40028 PoC 익스플로잇 Ghost CMS의 심링크 업로드 취약점으로 인한 임의 파일 읽기 PoC 이미지 취약점 상세 CVE-2023-40028 은 Ghost CMS 5.59.1 이전 버전의 취약점으로, 인증된 사용자가 심볼릭 링크심링크를 업로드하여 호스트 시스템의 임의 파일을 읽을 수 있게 됩니다. 이 취약점은 Ghost CMS의 업로드 기능을 이용해 민감한 파일을 가리키는 심링크를 배치함으로써 악용될 수 있습니다. 심링크가 업로드되면 공격자는 서버에 조작된 HTTP 요청을 보내 대상 파일에 접근할 수...

ghost-route

👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...

Ghost

Ghost Framework Ghost Framework est un framework de post-exploitation Android qui exploite l'Android Debug Bridge pour accéder à distance à un appareil Android. Installation pip3 install git+https://github.com/EntySec/Ghost...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOTは、企業や銀行を装って被害者からOTPやSMSコードを取得できる、最も先進的で多用途なOTP & SMSキャプチャボットです。ログイン、銀行、クレジットカード、apple payなどのOTPを取得するために使用できます。 無料トライアルは https://t.me/joinchat/97w3Avm8YtNiODNk から参加できます。 ghost-OTPBOTについて 選択できる複数のモード 通話ごとにユニークなテキスト読み上げ 複数の言語に対応 複数の国に対応 カスタム発信者ID（任意の会社または銀行に設定可能） 無料トライアルは...

cfengine-CVE_2015_0235

CVE20150235 Exploit de débordement de tampon de gethostbyname dans glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Initialement issu du message de Ben Bomgardners sur la liste de diffusion help-cfengine...

CVE-2015-0235-workaround

CVE-2015-0235-workaround alias vulnérabilité glibc GHOST Un wrapper de bibliothèque partagée avec des vérifications supplémentaires pour les fonctions vulnérables gethostbyname2r et gethostbynamer. La solution appropriée pour CVE-2015-0235 est de mettre à niveau glibc vers au moins glibc-2.18. Da...

CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit est un script Python. Ce script effectue d'abord des tentatives d'authentification par force brute à l'aide des listes de mots fournies. Si des identifiants valides sont trouvés, il procède à la vérification de la vulnérabilité CVE-2024-23724 et génère une char...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC Этот репозиторий содержит PoC-инструмент на Go для демонстрации и проверки уязвимости SQL-инъекции в Content API Ghost CMS, описанной в CVE-2026-26980. Реализация основана на алгоритме эксплуатации, реализованном в основном Go-файле, и предназначена...

CVE-2020-0796

SMBv3 Ghost CVE-2020-0796 Vulnérabilité Démo : exploit-demo.mp4...

GHOSTCHECK-cve-2015-0235

Ghostcheck Это очень, очень легкий fabric-скрипт — для проверки влияния CVE-2015-0235 GHOST на работающем Linux-хосте. Форкнут в Lyrical после написания. Рекомендуется Python 2.6 и выше, требуется Fabric. Использование: fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f...

Ghost-In-The-Logs

Ghost In The Logs Cet outil vous permet d'échapper à Sysmon et à la journalisation des événements Windows. Mon article de blog à ce sujet est disponible ici Utilisation Vous pouvez télécharger la dernière version ici Pour commencer Une fois que vous avez la dernière version, exécutez-la sans...

ghost-checker

ghost-checker ghost CVE-2015-0235에 노출되었는지 테스트합니다. 모든 공로는 Qualys Security에 있습니다. 사용법 root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 크레딧 Qualys Security Team...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Имя пользователя/email для целевой Ghost CMS. --password : Пароль для целевой Ghost CMS. --url : URL целевой Ghost CMS например, http://website.com. 1. Вход: скрипт аутентифицируется через API администратора Ghost CMS и получает сессионный cookie. 2...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...