CVE-2021-26714

CVE-2021-26714 Vulnerabilità di Directory Traversal nel portale Enterprise License Manager in Mitel MiContact Center Enterprise precedente alla versione 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVVISO LEGALE: Questo strumento è ESCLUSIVAMENTE per SCOPI EDUCATIVI! L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili durante l'utilizzo di questo...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC per GIGABYTE APP Center v1.05.21 e precedenti Solo perché il tuo target non è memory safe non significa che il tuo exploit debba esserlo! Vulnerabilità utilizzate: CVE-2018-19320 - funzionalità ring0 simile a memcpy CVE-2018-19323 - lettura e scrittura dei Machine...

CVE-2022-26134

CVE-2022-26134 Am 30. Mai 2022 identifizierte eine Organisation namens Volexity eine nicht authentifizierte RCE-Schwachstelle mit einer Bewertung von 9.8 auf NIST in den Editionen Confluence Server und Data Center von Atlassian Verwundbare Version 7.18.1 Ausführen root@kitploit: python -m venv ve...

Published-CVE

Veröffentlichte-CVE Dieses Repository enthält Beschreibungen und Exploits für zwei Sicherheitsschwachstellen: 1. CVE-2023-33580: Stored Cross-Site Scripting XSS im Student Study Center Management System V1.0, das es Angreifern ermöglicht, beliebigen JavaScript-Code auszuführen. 2. CVE-2023-33584:...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd und Crowd Data Center RCE Verwendung: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 VulnVersion Download https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 -...

CVE-2023-22515-check

Disclaimer Questo script è solo a scopo educativo e di test. Usalo in modo responsabile e assicurati di avere il permesso di testare l'istanza Confluence di destinazione. I test non autorizzati sono illegali e non etici. Script di Rilevamento della Vulnerabilità CVE-2023-22515 in Confluence Quest...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Un laboratorio interattivo che mostra la vulnerabilità RCE non autenticata di Confluence Server e Data Center. Attività 1 Introduzione Confluence | Your Remote-Friendly Team Workspace | Atlassian NV...

msi-central_privesc

CVE-2022-38532 Privilege escalation locale nell'applicazione desktop MSI Center. La vulnerabilità risiede in "CFeatures" di MSI.CentralServer.exe. MSI.CentralServer.exe è un'applicazione che raccoglie informazioni sul sistema, collaborando con MSI.TerminalServer.exe. La funzione ExecuteTask, che...

CVE-2021-27965

CVE-2021-27965 Il driver MsIo64.sys prima della versione 1.1.19.1016 in MSI Dragon Center prima della versione 2.0.98.0 presenta un buffer overflow che consente l'escalation dei privilegi tramite una richiesta IOCTL 0x80102040, 0x80102044, 0x80102050 o 0x80102054 opportunamente predisposta. Quest...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

CVE-2023-49367

CVE-2023-49367 - Exposição de Dados Sensíveis Exposição de Dados Sensíveis no Painel Web da Impressora Kyocera Fornecedor: Kyocera Corporation Versões Afetadas: Command Center RX - EXOSYS M5521cdn Descrição Após conectar-se ao livro de endereços da interface Kyocera, solicitações de teste para sm...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Ricerca originale di Kevin Backhouse Questo è solo uno script Bash PoC che automatizza i passaggi di sfruttamento menzionati nel blog di Kevin Backhouse. Leggi il suo post su questa vulnerabilità:...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2023-22518

CVE-2023-22518 Schwachstelle durch fehlerhafte Autorisierung in Confluence Data Center und Server. Atlassian hat Administratoren vor einer schwerwiegenden Schwachstelle in Confluence gewarnt. Die Ausnutzung dieser Schwachstelle kann zu Datenverlust führen. Die Entwickler empfehlen daher, den Patc...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Script de prova de conceito que explora a vulnerabilidade de execução remota de código que afeta os produtos Atlassian Confluence 7.18 e inferiores. A vulnerabilidade de injeção OGNL permite que um usuário não autenticado execute código arbitrário...