cve-2020-1472

CVE-2020-1472 POC Reproducción de esta vulnerabilidad en un entorno de dominio Windows desde macOS mediante el proxy proxychains. Entorno DC controlador de dominio principal: Usuario de dominio host miembro del dominio: Configura un proxy SOCKS5 directo mediante gost. Atacante máquina de ataque:...

CVE-2023-27532-RCE-Only

Versión bifurcada solo RCE Repositorio bifurcado y se eliminó la parte de fuga de credenciales. Se aplicaron correcciones para la compilación. CVE-2023-27532 Código de Prueba de Concepto para explotar CVE-2023-27532 y, o bien filtrar credenciales en texto plano, o bien ejecutar comandos de forma...

CVE-2017-11882

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

Sandbox 2.0.2 - Local File Inclusion Vulnerability

No description provided by source. : Tested on: Linux os : : Greetz to : pr.al7rbi : so busy : evil-ksa : Dr.dakota : v4-team.com : ---------------------------------------------------------------------------- + file:index.php on line 75 + Code: ? else $module = $GET'a'; require 'modules/' . $modu...

DiamondList v0.1.6 CSRF Vulnerability

Exploit for php platform in category web applications ===================================== DiamondList v0.1.6 CSRF Vulnerability ===================================== Vulnerability ID: HTB22517 Reference: http://www.htbridge.ch/advisory/xsrfcsrfindiamondlist.html Product: DiamondList Vendor:...

TotalECommerce 1.0 - 'index.asp?id' SQL Injection

Original advisory: http://www.nukedx.com/?viewdoc=18 Advisory by: nukedx Full PoC Explotation: GET - http://victim/dir/index.asp?secao=PageID&id=SQL EXAMPLE 1 -...