CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Note sull'uso del pacchetto di materiali allegato al libro 《0day安全：软件漏洞分析技术（第二版）》 I materiali contenuti nel pacchetto sono forniti esclusivamente a scopo di apprendimento. Nessuna organizzazione, persona o ente può utilizzare i materiali de...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 erlaubt es Remote-Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode der Anwendung ausnutzen. Ressourcen https://vulners.com/cve/CVE-2016-2098...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 ermöglicht es entfernten Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode in einer Anwendung ausnutzen RCE...

CVE-2021-44228-Log4j

Testare questo contenuto prima di applicarlo a sistemi in produzione. Uso Scarica l'ultimo pacchetto dalle release qui: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases e poi importa i Fixlets, le Analyses e il Computer Group in un sito e applica le sottoscrizioni dei...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

pack

Kit di Analisi e Cracking delle Password di Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit è una collezione di utilità sviluppate per aiutare nell'analisi di liste di password al fine di migliorare il cracking delle password attraverso il rilevamento di pattern di maschere...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 exploit vmware cloudburst CVE-2009-1244 hackto nel .exe - video qui: https://vimeo.com/6595412...

WHP

Pacchetto di hacking per M$ Windows Gli strumenti qui provengono da diverse fonti. Il repository è generalmente concesso in licenza WTFPL, ma alcuni contenuti potrebbero non esserlo es. sysinternals. "pes" significa "PE Scambled". A volte è utile. Exploit Remoti Windows 2000 / XP SP1 MS05-039...

name_reverser

== Benvenuto in Rails Rails è un framework per applicazioni web che include tutto il necessario per creare applicazioni web basate su database secondo il pattern Model-View-Control. Questo pattern divide la view chiamata anche presentazione in template "stupidi" che sono principalmente responsabi...

IntRec-Pack

IntRec-Pack Pacchetto/installatore bundle per Intelligence e Reconnaissance. IntRec-Pack è uno script Bash progettato per scaricare, installare e distribuire diversi strumenti di qualità OSINT, Recon e Threat Intelligence. Poiché gestisce anche l'installazione delle varie dipendenze relative a...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

auth-header-trust-rules

auth-header-trust-rules Ein kleines Semgrep-Regelpaket, das Code erkennt, der Authentifizierungs-, Autorisierungs- oder Vertrauensentscheidungen auf Basis von HTTP-Request-Headern trifft, die ein Angreifer kontrollieren kann. Das kanonische Beispiel für diese Schwachstellenklasse ist...

CVE-2026-53585

A flaw was found in libgit2. The gitdeltaapply function incorrectly trusts an attacker-controlled size value from a delta object header, which is used for memory allocation before proper validation of delta instructions. A remote attacker or local user can supply malicious pack data, for example,...

BOF-pack-1

BOF-pack-1 Ein Paket mit nützlichen BOFs für Red-Team-Einsätze GetAppLockerPolicy Gibt die effektive AppLockerPolicy für die Domäne aus TokenElevate Erstellt einen Prozess mit dem Token von winlogonenthält standardmäßig die aktivierte Tcb-Privilege und andere winlogon-spezifische Privilegien...

CVE-2026-53585

libgit2 is a portable C implementation of the Git core methods provided as a linkable library with a solid API, allowing to build Git functionality into your application. Prior to 1.8.6 and 1.9.5, gitdeltaapply in src/libgit2/delta.c trusts the attacker-controlled ressz value parsed by hdrsz from...

cmd/go: golang: Go tool pack: Arbitrary file write via malicious archive extraction

A flaw was found in the "go tool pack" subcommand, a component of the Go programming language tools. This vulnerability allows an attacker to craft a malicious archive file. When this archive is extracted using the "pack" subcommand, it can lead to arbitrary file writes on the filesystem,...