CGA-9HJC-FWMQ-7FM3

Bulletin has no description...

CGA-2R3C-XV6J-F2M2

Bulletin has no description...

CGA-V8FH-J8GX-HM33

Bulletin has no description...

CGA-5FMP-C996-P6XF

Bulletin has no description...

CGA-P587-23GP-53QG

Bulletin has no description...

CGA-8CF9-8HQJ-GXC5

Bulletin has no description...

CGA-JR5W-8J5Q-2R85

Bulletin has no description...

CGA-G53R-9GF3-8QM4

Bulletin has no description...

CGA-MV67-73Q6-4HQ4

Bulletin has no description...

CVE-2019-17234b-Exploit

Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...

CGA-H274-6MHV-6PX8

Bulletin has no description...

GHSA-23RH-XW42-FQ82 Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reportsconfig permission can inject...

Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reportsconfig permission can inject...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare 本地权限提升 PowerShell Caleb Stewart | John Hammond | 2021年6月1日 更新 2021年6月2日 ：微软发布了关于 CVE-2021-34527 的安全公告，将该特定标识符正确命名为 PrintNightmare 漏洞利用。之前，社区一直认为 CVE-2021-1675 "就是 PrintNightmare"，因为6月8日的补丁并未解决此问题。此仓库与原始仓库 相同，只是 CVE 名称不同。 CVE-2021-34527 是一个关键的远程代码执行和本地权限提升漏洞，被称为...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： root@kitploit: user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： root@kitploit: user@host:$ python...

CVE-2026-26833

CVE-2026-26833: thumbler 中的操作系统命令注入 摘要 thumbler 版本 1.1.2 及之前版本在 lib/thumbler.js 的 thumbnail 函数中存在操作系统命令注入漏洞。该包将 input、output、time 和 size 值拼接成一个 ffmpeg 命令字符串，并使用 childprocess.exec 执行该字符串。攻击者如果能够控制这些值中的任意一个，就可以注入 shell 语法并执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- thumbler| 所有 1.1.2 及之前版本| 截至...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...