4 matches found
CVE-2015-3306
CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy(CVE-2015-3306)漏洞的单文件利用,特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞,源于 modcopy 模块的缺陷,该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统,从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...
LabAutomationCVE-2021-43798
LabAutomationCVE-2021-43798 He creado un script para automatización de pentesting donde exploto CVE-2021-43798 un path traversal en Grafana para robar secretos de usuario clave SSH y luego obtener privilegios en un sistema Linux usando SUID. Automatizo este laboratorio para compartir la metodolog...
Malicious code in api-rs-tuils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e65df9ad10889610f658c482041bdcf8c06d3c147da5cec709f246a1fa363c4 [email protected] runs a malicious postinstall hook node test.js that executes obfuscated code in index.js against the installer's machine. The code...