70675 matches found
CVE-2024-20767
CVE-2024-20767 CVE-2024-20767 - Beliebiger Dateisystemzugriff Lesen durch eine Schwachstelle bei unsachgemäßer Zugriffskontrolle in Adobe ColdFusion Weitere Informationen finden Sie im Blogbeitrag von ma4ter : Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Betroffene Produkte und Versionen:...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 su Magento RCE Descrizione Le versioni di Adobe Commerce 2.4.3-p1 e precedenti e 2.3.7-p2 e precedenti sono interessate da una vulnerabilità di validazione dell'input impropria durante il processo di checkout. Lo sfruttamento di questo problema non richiede interazio...
ParrotNG
ParrotNG ParrotNG è uno strumento in grado di identificare applicazioni Adobe Flex SWF vulnerabili a CVE-2011-2461. Per maggiori dettagli, consulta le slide del nostro talk al Troopers 2015. Scarica l'ultima release da QUI. Funzionalità Scritto in Java, basato su swfdump Un unico JAR, due version...
malware-samples
malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...
hopgoblin
hopgoblin hopgoblin é um scanner para instâncias do Adobe Experience Manager AEM. Ele automatiza uma série de verificações que realizamos frequentemente manualmente durante avaliações de segurança. Funcionalidades Detecta endpoints do QueryBuilder expostos: /bin/querybuilder.json...
aem-xss
Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете в этом разобраться, вам, вероятно, не стоит этим пользоваться Установка через pip root@kitploit: pip install aem-xss Выполните команду ниже для проверки aem-xss -h Конфигурация 2. Мы интегрировались с...
rosettaflash
Rosetta Flash CVE-2014-4671 Adobe Flash Player до версии 13.0.0.231 и 14.x до 14.0.0.145 на Windows и OS X, а также до версии 11.2.202.394 на Linux, Adobe AIR до 14.0.0.137 на Android, Adobe AIR SDK до 14.0.0.137 и Adobe AIR SDK & Compiler до 14.0.0.137 не накладывают должных ограничений на форма...
CVE-2024-20767-Adobe-ColdFusion
CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion ist eine schnelle Entwicklungsplattform für die Entwicklung und Bereitstellung von Web- und Mobilanwendungen. CVE-2024-20767 – ColdFusion-Versionen 2023.6, 2021.12 und früher sind von einer Schwachstelle in der Zugriffskontrolle Improper Access...
CVE-2023-21608
CVE-2023-21608 Adobe Acrobat Reader – CVE-2023-21608 – Remote-Code-Execution-Exploit Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DEMO...
CVE-2024-34102
Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e preceden...
CVE-2018-15982
CVE-2018-15982 Sorgenti Flash per CVE-2018-15982 usate da NK questo è un dump di un oggetto ActiveX completamente weaponizzato usato da NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ I payload sono nelle Classi 6 e 7...
CVE-2025-54236
Adobe Magento SessionReaper LFI PoC Un semplice proof-of-concept in Python che dimostra la vulnerabilità CVE-2025-54236 SessionReaper che colpisce versioni vulnerabili di Adobe Magento. Solo per test di sicurezza educativi e autorizzati. Funzionalità Normalizzazione automatica dell'URL del target...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2018. Descrizione dell'Exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a...
CVE-2018-15961
CVE-2018-15961 Upload irrestrito de arquivos no Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...
DocViewerExploitApp
DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...
CVE-2010-1240
CVE-2010-1240 PDF Launch Action Forschungswerkzeug Bildungswerkzeug für Forschung, das die CVE-2010-1240-Sicherheitslücke in Adobe Reader durch bösartige PDF-Startaktionen demonstriert. ⚠️ Haftungsausschluss Dieses Werkzeug wurde ausschließlich für Bildungszwecke und Sicherheitsforschung erstellt,...
CVE-2022-24086-CVE-2022-24087
CVE-2022-24086-CVE-2022-24087 Il post del blog che ho scritto sulla vulnerabilità RCE di Magento e Adobe Commerce CVE-2022-24086&CVE-2022-24087 per il compito della Picus Cyber Talent Academy si può trovare in CVE-2022-24086&CVE-2022-24087.pdf...
cosmicsting-cve-2024-34102-exploit
CosmicSting CVE-2024-34102 Suite de Exploração Suite de exploração completa para CVE-2024-34102 - A vulnerabilidade XXE CosmicSting no Adobe Commerce / Magento 2.4.x. Detalhes da Vulnerabilidade CVE : CVE-2024-34102 CVSS 9.8 Tipo : XML External Entity Injection XXE Impacto : Leitura remota de...
CVE-2015-3073
CVE-2015-3073 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare le restrizioni API sulle installazioni vulnerabili di Adobe Reader. Per sfruttare questa vulnerabilità è necessaria l'interazione dell'utente, poiché la vittima deve visitare una pagina dannosa o aprire un...