patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 для CVE-2014-6271 Это просто bash 4.3, взятый с сайта GNU и пропатченный патчами, доступными на 26.09.2014, включая изменения функциональности pkgsrc, которые полностью отключают эту глупую возможность «выполнять функции из переменных окружения». Патчи также...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 est une vulnérabilité grave connue sous le nom de « Shellshock », découverte et rendue publique en 2014. Cette vulnérabilité a été trouvée dans le shell Bash et affecte presque tous les systèmes Unix et Linux, ce qui en fait l'une des vulnérabilités les plus largement...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Preuve de concept Minio est un framework de stockage d'objets multi-cloud. Dans un déploiement en cluster à partir de RELEASE.2019-12-17T23-16-33Z et avant RELEASE.2023-03-20T20-16-18Z, MinIO renvoie toutes les variables d'environnement, y compris MINIOSECRETKEY et...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

CVE-2023-28432

CVE-2023-28432 MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut, en envoyant une requête HTTP spéciale, obtenir toutes les variables d'environnement, dont MINIOSECRETKEY et MINIOROOTPASSWORD, provoquant une fuite d'informations sensibles et pouva...

CVE-2014-6271

CVE-2014-6271 Une vulnérabilité connue sous le nom de « ShellShock » existe dans GNU Bash jusqu'à la version 4.3 en raison de la manière dont il traite les chaînes de caractères finales dans les valeurs des variables d'environnement après les définitions de fonctions. Cette vulnérabilité permet à...

checkov

...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2023-36845

CVE-2023-36845 Une vulnérabilité de modification de variable externe PHP dans J-Web de Juniper Networks Junos OS sur les séries EX et SRX permet à un attaquant non authentifié, basé sur le réseau, de contrôler certaines variables d'environnement. Script Usage root@kitploit: $ dos2unix...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Veuillez télécharger les fichiers docker-compose.yml et poc.py Installez impérativement la bibliothèque requests via pip install requests !!! Si vous utilisez uv, veuillez placer la bibliothèque requests dans le venv via uv !!! Description officielle du CVE ---...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

CVE-2021-4034

CVE-2021- Уязвимость локального повышения привилегий была обнаружена в утилите pkexec из polkit. Приложение pkexec — это инструмент setuid, предназначенный для выполнения непривилегированными пользователями команд с привилегиями других пользователей в соответствии с заданными политиками. Текущая...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 Auteur : Austin Haggard Binary Ninja Ollama s'intègre à votre propre serveur ollama hébergé localement pour renommer les fonctions et les variables avec l'IA Description : Ollama est un outil qui vous permet de télécharger des modèles d'IA open source et de les exécuter...

CVE-2023-28432

CVE-2023-28432 Modèles nuclei pour CVE-2023-28432 Description Minio est un framework de stockage d'objets multi-cloud. Dans un déploiement en cluster à partir de RELEASE.2019-12-17T23-16-33Z et avant RELEASE.2023-03-20T20-16-18Z, MinIO renvoie toutes les variables d'environnement, y compris...