1131568 matches found
CVE-2017-8464-EXP
CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...
CVE-2023-50564
CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...
CVE-2023-41425
CVE-2023-41425 CVE-2023-41425 è una vulnerabilità XSS riflessa in Wonder CMS che consente inoltre di eseguire codice arbitrario tramite uno script dannoso attraverso il componente installModule. Utilizzo Eseguendo l'exploit contro l'loginURL del target, specificando il nostro IP e la porta per il...
CVE-2024-41997
RCE di Warp Terminal CVE-2024-41997 Iniezione di comandi tramite handler dello schema URI warp:// non sanitizzato. Analisi completa su 0day.gg. Riepilogo...
CVE-2022-26711
CVE-2022-26711: Apple ImageIO WebP Overflow di Interi Una vulnerabilità di overflow di interi nel framework ImageIO di Apple durante l'analisi di immagini WebP, che porta a un accesso alla memoria fuori dai limiti. Articolo completo - Analisi dettagliata della causa principale con spiegazione del...
CVE-2019-14745
CVE-2019-14745 vulnerabilità armata di radare2 CVE-2019-14745 assegnata trovata da @CaptnBanana e blenk92 Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/ Utilizzo Prima di tutto, hai bisogno dei bindings Python di LIEF https://lief.quarkslab.com/ Poi, esegui l...
a2sv
1. A2SV? Auto Scanning to SSL Vulnerability. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Support Vulnerability root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE -...
regreSSHion
regreSSHion Exploit PoC Beschreibung Dieses Repository enthält einen Exploit, der CVE-2024-6387 regreSSHion angreift, eine Schwachstelle im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen. Er nutzt eine Race Condition im Signalhandler von OpenSSH aus, die möglicherweise zu...
cve-2021-21985_exp
cve-2021-21985 Exploit 0x01 Schwachstelle Aus der Analyse ist ersichtlich: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploit Die Bean-Objekte werden rekonstruiert, um RCE zu erreichen. Bean-Liste: root@kitploit: localizedMessageBundle...
CVE-2022-0847
CVE-2022-0847 Vulnerabilidade no kernel Linux desde a versão 5.8 que permite sobrescrever dados em arquivos arbitrários somente leitura. Isso leva à escalada de privilégios porque processos não privilegiados podem injetar código em processos root. Para compilar: gcc poc.c -o poc Uso: ./poc...
droid-hunter
root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...
ASST
ASST BETA OWASP ASST Automated Software Security Toolkit | Ein neuartiger Open-Source-Web-Sicherheitsscanner. Hinweis: AWSS ist der ältere Name von ASST Einleitung Webanwendungen sind zu einem integralen Bestandteil des täglichen Lebens geworden, aber viele dieser Anwendungen werden mit kritische...
raptor
Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...
raptor
Raptor è uno scanner di vulnerabilità sorgente basato sul web web-service + UI incentrato su GitHub; scansiona un repository semplicemente con l'URL del repo GitHub. Puoi configurare webhook per garantire scansioni automatiche ogni volta che fai un commit o unisci una pull request. La scansione...
CVE-2022-22963
CVE-2022-22963 أداة كشف واستغلال ثغرة الحقن التعبيري SpEL في Spring Cloud Function لتنفيذ الأوامر عن بُعد. نظرة عامة على الثغرة CVE-2022-22963 هي ثغرة عالية الخطورة CVSS 9.8 في وظيفة التوجيه routing في Spring Cloud Function. عند تمكين نقطة النهاية /functionRouter، يتم تنفيذ قيمة رأس الطلب...
CVE-2018-20250-WinRAR-ACE
CVE-2018-20250-WinRAR-ACE Codice proof of concept in C per sfruttare il percorso di estrazione dei file ACE di WinRAR CVE-2018-20250. Risorse https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Dipendenze...
CVE-2021-22205
CVE-2021-22205 GitLab CE/EE Pré-autenticação RCE usando ExifTool Este projeto é apenas para aprendizado, se os direitos de alguém foram violados, por favor entre em contato comigo para remover o projeto, e por últimoNÃO USE ILEGALMENTE. Se você tiver algum comportamento ilegal ao usar esta...
CVE-2022-45771-Pwndoc-LFI-to-RCE
Pwndoc की स्थानीय फ़ाइल समावेशन से सर्वर पर Node.js कोड का रिमोट कोड निष्पादन, @yuriisanin द्वारा खोजा गया विशेषताएँ सर्वर-साइड पर निष्पादित करने के लिए --payload-file का उपयोग करते हुए कस्टम Node.js कोड एक्सप्लॉइट के बाद सफाई आवश्यकताएँ PwnDoc इंस्टेंस पर एक व्यवस्थापक खाता उपयोग...
CVE-2023-31902
CVE-2023-31902 — Mobile Mouse 3.6.0.4 Esecuzione di codice remoto Riepilogo: Mobile Mouse è un'applicazione Windows che trasforma il tuo telefono in un mouse/tastiera tramite la rete. Ascolta sulla porta 9099 TCP e 35913 WebSocket senza autenticazione di default. La vulnerabilità consente a un...