480482 matches found
CVE-2021-22123
CVE-2021-22123 Fortinet FortiWeb 認証済みOSコマンドインジェクション Hit Counter FortiWeb管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証済みのリモート攻撃者がSAMLサーバー設定ページを介してシステム上で任意のコマンドを実行できる可能性があります。最大権限でコマンドを実行すると、攻撃者がサーバーを完全に制御できるようになります。これはCWE-78:...
CVE-2020-14883
CVE-2020-14883 Ejecución Remota de Código RCE Autenticada en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Esta...
Joomla3.7-SQLi-CVE-2017-8917
Resumen Es un script simple para usar la API de ZoomEye y escanear por lotes la inyección SQL de Joomla 3.7 CVE-2017-8917. Uso git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py ¡Adelante!!! Referencia...
CVE-2024-51442
Descripción CVE-2024-51442 es una vulnerabilidad de inyección de comandos en minidlna/Readyshare versión %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clea...
WireBug
WireBug WireBugは、Voice-over-IPのペネトレーションテストのためのツールセットです。ウィザード形式で設計されており、簡単に使用できます。各ツールは個別のPythonまたはBashプログラムとしても利用できるため、単体でも使用可能です。 Installation インストールガイドはwikiを参照してください。 Tools FullBridge: 2つの定義されたインターフェースでレイヤ2ブリッジを設定するシンプルなBashスクリプトです。 TimeShift:...
ssrfuzz
SSRFUZZ SSRFuzzは、CRLFチェイン機能を備えたServer Side Request Forgeryの脆弱性を発見するツールです。 なぜ作ったのか？ 並行処理のためにGo言語でツールを書きたいと思ったから SSRF脆弱性のためにパラメータをファジングし、CRLFインジェクションのためにパスとパラメータの 両方 をファジングしたかったから Orange氏の、これらの脆弱性を連鎖させる研究に触発されたから（https://blog.orange.tw） インストール 以下のコマンドを実行してインストールします。 root@kitploit: go get -u...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.31 packages and security update
Red Hat OpenShift Container Platform release 4.21.31 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...
cve-2022-22947
Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC send the following reques...
ninjasworkout
취약한 NodeJS 애플리케이션 빠른 시작 root@kitploit: Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 root@kitploit: node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...
CVE-2022-40684
CVE-2022-40684 POC for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...
httpd: incomplete fix for CVE-2023-38709
A flaw was found in httpd. The response headers are not sanitized before an HTTP response is sent when a malicious backend can insert a Content-Type, Content-Encoding, or some other headers. These issues lead to HTTP response splitting. This CVE provides a "complete" fix for CVE-2023-38709...
wifitap
wifitap.py --- Herramienta de inyección WiFi a través de dispositivo tun/tap Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap francés http://sid.rstack.org/index.php/WifitapEN inglés Este programa es una herramienta de prueba de concepto que permite comunicaciones Wi...
fuzzdb
FuzzDBは、動的アプリケーションセキュリティテストを通じてアプリケーションのセキュリティ脆弱性を見つける可能性を高めるために作成されました。これは、フォールトインジェクションパターン、予測可能なリソースの場所、およびサーバー応答を照合するための正規表現の、最初で最も包括的なオープン辞書です。 攻撃パターン - FuzzDBには、フォールトインジェクションテストのための攻撃ペイロードプリミティブの包括的なリストが含まれています。...
CVE-2020-14295
CVE-2020-14295 CVE-2020-14295 概念验证。原始帖子位于 exploit-db。 安装依赖 root@kitploit: python3 -m pip install -r requirements.txt 用法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h,...
makin
I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...
makin
I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Cualquier comentario es muy apreciado: @qazqaz ¿Cómo funciona? makin abre una muestra como depurado e inyecta...
CVE-2023-22884-Airflow-SQLi
PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...