-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Descrizione Vulnerabilità di bypass della funzionalità di sicurezza Windows SmartScreen Uso NOTA: handler in attesa di richiesta TCP per il target P.S. configurare il file CVE-2023-36025.vbs per cambiare l'IP e la porta con l'IP e la porta della macchina che viene...

DroppedConnection

DroppedConnection Emula un servizio VPN Cisco ASA Anyconnect, accettando qualsiasi credenziale e registrandole prima di servire VBS al client che viene eseguito nel contesto dell'utente. Articolo del blog:...

NFR Agent FSFUI Record File Upload Remote Command Execution

NFRAgent.exe, a component of Novell File Reporter NFR, allows remote attackers to upload arbitrary files via a directory traversal while handling requests to /FSF/CMD with FSFUI records with UICMD 130. This Metasploit module has been tested successfully against NFR Agent 1.0.4.3 File Reporter 1.0...