CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco Sito di scansione batch. Disclaimer: Non sono responsabile dell'uso di questo strumento o di eventuali danni, NON UTILIZZARLO PER SCOPI ILLEGALI. Questo strumento è stato progettato per scansionare asset autorizzati per automatizzare il controllo di questa...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

Egyscan

EgyScan V3.4 "Ultra" : La tua fortezza digitale dell'invincibilità 🏰 Saluti, Guardiani del Regno Digitale! 🛡️ Preparati a intraprendere un viaggio straordinario con EgyScan V3.0 , la sentinella definitiva che trasforma i tuoi siti web in fortezze inespugnabili contro le incessanti minacce...

CVE-2023-51385-

RCE tramite /.ssh/config insicuro L'uso di token come %h, %p in è piuttosto popolare per utilizzare tunnel e proxy di connessione tramite SSH.ProxyCommand Configurazione vulnerabile host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: nella mia valutazione iniziale...

CVE-2022-41040

CVE-2022-41040 Conjunto de códigos relacionado ao CVE-2022-41040. scanner.py é um scanner baseado em Python que testa o CVE-2022-41040. Requisitos Os únicos módulos adicionais necessários para executar este código são requests e colorama. root@kitploit: pip install -r requirements.txt Uso Este...

linux-apache-fix-mod_rewrite-spaceInURL

FIX Linux Ubuntu Apache modrewrite Leerzeichen in URL Nach dem letzten Apache-Upgrade hatte ich einige Probleme mit "Leerzeichen in URL" in modrewrite. 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Die URLs, die "Leerzeichen" enthalten und mit %20 ersetzt wurden, beginnen,...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Riepilogo Riferimento: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 è un sistema di gestione di database relazionali che fornisce la funzionalità di compilare ed eseguire direttamente codice Java all'interno del motore SQL. Il driver...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2022-30190

CVE-2022-30190 Am Montag, den 30. Mai 2022, veröffentlichte Microsoft CVE-2022-30190 bezüglich der Schwachstelle im Microsoft Support Diagnostic Tool MSDT in Windows. Eine Schwachstelle in Bezug auf Remote-Codeausführung liegt vor, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung...

CVE-2026-51385

CVE-2026-51385 Advisory per CVE-2026-51385. Era necessario pubblicarlo perché GRAPHIFY non ha riconosciuto l'advisory e non lo ha pubblicato, e MITRE ha assegnato CVE-2026-51385, questo è l'advisory per essa. ES: Questa è stata la mia prima CVE, per essere onesto ho trovato un modo per rompere la...

CVE-2021-41773

CVE-2021-41773 Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in una lista di URL Utilizzo :- crea un file di URL live e usa il flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - Exploit CVE-2017-9805 Un exploit per Apache Struts CVE-2017-9805 Utilizzo Verifica se la vulnerabilità esiste su un singolo URL. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verifica se la vulnerabilità esiste su una lista di URL. pytho...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 Hilfe python CVE-2021-37580.py http://1.1.13.1...

CVE-2022-22978

CVE-2022-22978 Spring Security Passar Spring Security 成功 http://localhost:9090/login%0a Passar Spring Security com SayMyName 失敗 http://localhost:9090/name%0d Ignorar Spring Security com RBAC Customizado 失敗 http://localhost:9090/admin/admin%0d Ignorar Spring Security com RBAC de Anotação 失敗...

CVE-2021-22986_Check

CVE-2021-22986Check Script di controllo per CVE-2021-22986 in Python3 Come usare: python3 checker.py -u http://url Output: root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target:...

Deathnote

Deathnote Proof of Concept zu CVE-2022-30190 Eine Remotecodeausführungs-Schwachstelle liegt vor, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Rechten der...

CVE-2020-5260

CVE-2020-5260 Registrazione dimostrativa di CVE-2020-5260 Quando git esegue un comando come "git clone https://example.com", richiede di memorizzare le credenziali per l'host "example.com" con il protocollo "https" e, quando l'endpoint remoto richiede l'autenticazione, aggiunge le credenziali...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante il mio tirocinio presso Qi An Xin Tiangong Lab, ho scoperto una vulnerabilità di command injection nel router RE11S1.11. Analizzando il file webs nella directory bin, ho scoperto che la funzione formAccept contiene una vulnerabilità di command...