LOLLMS WebUI - Absolute Path Traversal

An absolute path traversal vulnerability exists in parisneo/lollms-webui v9.6, specifically in the openfile endpoint of lollmsadvanced.py. The sanitizepath function with allowabsolutepath=True allows an attacker to access arbitrary files and directories on a Windows system. This vulnerability can...

WebIQ 2.15.9 - Directory Traversal

The Windows version of WebIQ 2.15.9 is affected by a directory traversal vulnerability that allows remote attackers to read any file on the system. id: CVE-2024-8752 info: name: WebIQ 2.15.9 - Directory Traversal author: s4e-io severity: high description: | The Windows version of WebIQ 2.15.9 is...

PerkinElmer ProcessPlus <= 1.11.6507.0 - Local File Inclusion

Files on the Windows system are accessible without authentication to external parties due to a local file inclusion in PerkinElmer ProcessPlus.This issue affects ProcessPlus through 1.11.6507.0. id: CVE-2024-6911 info: name: PerkinElmer ProcessPlus = 1.11.6507.0 - Local File Inclusion author:...

EasySpider 0.6.2 - Arbitrary File Read

A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...

MPDV Mikrolab GmbH HYDRA X, MIP 2 & FEDRA 2 - Path Traversal

MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 = Maintenance Pack 36 with Servicepack 8 week 36/2025 contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows ...

Academy LMS 6.2 - Cross-Site Scripting

A vulnerability was found in Academy LMS 6.2 on Windows. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /academy/tutor/filter of the component GET Parameter Handler. The manipulation of the argument...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

CVE-2022-26809

Description de la CVE CVE-2022-26809 - une faille dans un composant central de Windows RPC a obtenu un score CVSS de 9,8 non sans raison, car l'attaque ne nécessite pas d'authentification et peut être exécutée à distance via un réseau, et peut entraîner une exécution de code à distance RCE avec l...

QLOG

Обновление июль 2022 Мы запустили QLOG как эксперимент для изучения Windows ETW. QLOG предоставляет расширенное логирование событий создания процессов в Windows. Мы прекратили разработку QLOG, потому что за это время были опубликованы бесплатные инструменты, использующие ETW для телеметрии, котор...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

CVE-2019-0708-poc

CVE-2019-0708 Un grand merci au Roi du Dox Krebs et aussi au voleur d'inventions et arnaqueur universel, Kevin. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Exploit rapide réalisé pour le bug du pilote Dell CVE-2021-21551 pour le plaisir. Belle découverte par @kasifdekel ! L'analyse peut être trouvée ici. Cet exploit a été testé sur les versions Windows 1809 et 20H2, les décalages de jetons peuvent varier sur d'autres...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2020-17008

CVE-2020-17008 splWOW64 Повышение привилегий C:\Windows\splwow64.exe PoC от: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 Установка splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI явно добавля...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Cet exploit permet d'exécuter un shellcode dans le contexte du processus de rendu d'Adobe Acrobat Reader DC 2020.013.20074 et versions antérieures sur Windows 10. Remarque : le shellcode utilisé dans cet exemple ouvre une calculatrice. Pour qu'il fonctionne, vous devez...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 권한 상승 CVE-2021-1732 영향받는 Windows 버전: Win10 1803 - 20H2, WinServer 2019, 2004 스크린샷: 내 블로그에서 더 읽기:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

chainsaw

Быстрый поиск и охота по криминалистическим артефактам Windows Chainsaw предоставляет мощную возможность «первого реагирования» для быстрого выявления угроз в криминалистических артефактах Windows, таких как журналы событий и файл MFT. Chainsaw предлагает универсальный и быстрый метод поиска по...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Удаленное выполнение кода Apache Tomcat на Windows - cgi-bin Использование: root@kitploit: Usage: python CVE-2019-0232.py url cmd Тестовая среда: root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2024-38193-Nephster

CVE-2024-38193 Тестировалось на Windows 11 Pro 23H2 22631.3447...

CVE-2020-0787

CVE-2020-0787 именованный канал Это всего лишь демонстрация, не используйте в реальных условиях. Получить результат выполнения команды используйте cmd /c: exp.exe "cmd /c whoami \\.\pipe\showme " show Запуск beacon.exe: exp.exe "C:/beacon.exe" Для CobaltStrike Это лучший вариант, чем текущий...