CVE-2020-11890

Créé par HK CVE-2020-11890 : Des validations d'entrée inadéquates dans la classe de table usergroup pourraient entraîner une configuration ACL cassée menant à une RCE Lien https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

هجمات Log4Shell CVE-2021-44228 ذات الصلة بـ IOCs تحاول عناوين IP المصدر استخدام Apache Log4j RCE في الهجمات، وتتضمن جزءًا كبيرًا من عُقد Tor، انظر التفاصيل في Attack-IP.md راجع مؤشرات الاختراق IOCs للبرامج الضارة وشبكات الروبوت Botnet التي تستغل ثغرة log4j في IOC-C2.md راجع قواعد كشف Snort في...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2020-8813

CVE-2020-8813 الاستغلال الرسمي لثغرة تنفيذ الأكواد عن بُعد في Cacti v1.2.8 CVE-2020-8813 تنفيذ الأكواد عن بُعد قبل المصادقة في Cacti v1.2.8 تنفيذ الأكواد عن بُعد بعد المصادقة في Cacti v1.2.8...

CVE-2024-21413

CVE-2024-21413 - Script POC d'exploitation Fuite d'identifiants Microsoft Outlook et vulnérabilité d'exécution de code à distance lorsqu'elle est chaînée avec CVE-2023-21716 via le panneau d'aperçu CVSS:3.1 9.8 / 8.5 Outlook devrait vous avertir du risque lié à l'ouverture d'un lien externe = mai...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 تم استخراج الثغرات من https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor injection JNDI getDatabaseMetaData Le projet dépend de https://github.com/5up3rc/weblogiccmd Démo Prérequis 1. Version JDK JDK6u211/7u201/8u191 2. Version Weblogic 12.2.1.4.0 Ne pas utiliser illégalement !!!!!!!! Références 1...

pinky

Le téléchargement d’un webshell est presque toujours l’étape suivante après l’exploitation d’une vulnérabilité web, mais des services comme Cloudflare et la nouvelle génération de pare-feu font un très bon travail pour empêcher les attaquants d’exécuter des commandes sur la cible via HTTP ou HTTP...

CVE-2022-28672

CVE-2022-28672 Discord Server Ce bogue était une Use after Free causée par une mauvaise gestion des références mémoire des objets javascript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Avis CVE-2022-28672 Démo...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC استغلال RCE لواجهات النسخ الاحتياطي/الاستعادة في Apache Solr CVE-2023-50386 المراجع تحية إلى الخبراء: مدونة مؤلف ثغرة CVE-2023-50386 طريقة تجاوز Java Security Manager تجاوز حماية الانعكاس في JDK 17 تجاوز RASP عبر JNI مبدأ الاستغلال والتفكير:...

log4j-log4shell-affected

log4j-log4shell-المتأثرون قوائم المكونات والتطبيقات/البائعين المتأثرين بـ CVE-2021-44228 المعروف بـ Log4shell أو Log4j RCE للمستجيبين الأمنيين. نعتقد أنه من المهم تصنيف البائعين والمنتجات بين: 1. المخاطر الداخلية - ما تحتاج إلى تصحيحه أولاً لإزالة المخاطر داخلياً 2. المخاطر الخارجية - جميع البائع...

CVE-2021-26855

CVE-2021-26855-PoC Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Le dépôt d'origine a été supprimé peu après l'ajout de fonctionnalités supplémentaires énumération d'utilisateurs, etc.. Veuillez soumettre une pull request, si vous...

CVE-2024-22274-RCE

Escalatazione dei privilegi: RCE autenticata su VMware vCenter Server 📜 Descrizione I componenti API “com.vmware.appliance.recovery.backup.job.create” e “com.vmware.appliance.recovery.backup.validate” sono vulnerabili a un attacco di flag injection che può essere sfruttato per eseguire comandi...

cve-2021-45232-exp

apisixdashboardrce Non essere malvagio...

cve-2021-45232-exp

apisixdashboardrce Don't be evil...

cve-2019-0708_bluekeep_rce

Esegui msfconsole meterpreter/multi/handler in ascolto su 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modifica config, configura l'IP e la porta per la connessione di ritorno 192.168.116.133 6000 4. Esegui ./heapspray 192.168.116.134 134 è l'indirizzo di XP, memoria = 2 GB 5. msfconsole...

CVE-2021-44228

CVE-2021-44228 Abusa di Log4J CVE-2021-44228 per applicare la patch a CVE-2021-44228 in sessioni di gioco Minecraft vulnerabili, prevenendo lo sfruttamento nella sessione : Un viaggio dalla manipolazione JNDI/LDAP al paese dei sogni dell'esecuzione di codice remoto...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...