openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Eine Schwachstelle CVE-2024-6387 wurde in OpenSSH entdeckt. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code als root auf dem Zielsystem auszuführen. Alle auf glibc basierenden...

CVE-2024-6387

CVE-2024-6387 : Tool zur Erkennung von regreSSHion Remote Unauthenticated Code Execution im OpenSSH Server CVEHunter-Tool zur Erkennung von Schwachstellen für CVE-2024-6387 mit asynchroner Leistung. 💻 Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd...

CVE-2020-0601

ChainOfFools AKA CurveBall AKA CVE-2020-0601 Sammlung von CVE-2020-0601 ChainOfFools | CurveBall Ressourcen Allgemein Eine Zusammenfassung aus der NSA-Warnung besagt. NSA hat eine kritische Schwachstelle CVE-2020-0601 entdeckt, die die kryptografische Funktionalität von Microsoft Windows®1...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

apache-httpd-path-traversal-checker

Apache HTTPD Path-Traversal-Checker 0x00 Überblick Am 05.10.2021 wurde eine Path-Traversal-Schwachstelle CVE-2021-41773 in Apache HTTPD 2.4.49 veröffentlicht, die das Lesen beliebiger Dateien ermöglicht sofern das traversierte Verzeichnis zugänglich ist, z. B. wenn Require all granted konfigurier...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker per CVE-2022-42889 Puoi costruire l'immagine Docker localmente oppure scaricare l'immagine da Docker Hub ed eseguire il contenitore. Clona il repository root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Costruisci...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Questo repository serve a simulare la vulnerabilità...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE tramite modcgi Solo per uso in ambienti controllati e propri. Non usare contro sistemi senza autorizzazione. Descrizione PoC sviluppata per dimostrare e comprendere la vulnerabilità CVE-2021-41773 , presente in Apache HTTP Server 2.4.49. Il difetto risie...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Schwachstelle für Remote-Codeausführung Code By:Tas9er Warnung Dieses Tool dient dazu, Unternehmen dabei zu helfen, Schwachstellen schnell zu lokalisieren und zu beheben. Es ist ausschließlich für autorisierte Sicherheitstests bestimmt. Halten Sie sich strikt an das...

CVE-2012-1823

CVE-2012-1823 - Injeção de Argumentos em PHP CGI para Execução Remota de Código RCE Severidade: Crítico CVSS 9.8 CVE: CVE-2012-1823 Publicado: 11 de Maio de 2012 Software Afetado: PHP rodando em modo CGI php-cgi Tipo de Vulnerabilidade: Injeção de Argumentos / Execução Remota de Código RCE Vetor ...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 interessa Sudo versioni 1.9.14 fino a 1.9.16 corretto in 1.9.17p1. Quando Sudo viene invocato con l'opzione --chroot, potrebbe caricare la configurazione da un percorso controllato dall'attaccante, portando all'esecuzione arbitraria di codice e all'escalation...

CVE-2021-44228

CVE-2021-44228 log4shell POC Ferramenta de varredura log4j Esta ferramenta ajudará você a identificar a vulnerabilidade de execução remota de código log4j em seus sistemas. Requisitos Você precisará instalar httpx, subfinder, assetfinder, curl e amass para executar o script bash. Instalação 1...

CVE-2021-44228

Esempio CVE-2021-44228 Esempio di build di un container vulnerabile per CVE-2021-44228. NON USARE PER NULLA SE NON PER TEST DI SICUREZZA ALTAMENTE CONTROLLATI. Questo repository contiene un'applicazione di esempio che utilizza deliberatamente una dipendenza con una pericolosa vulnerabilità di...

CVE-2021-44228

CVE-2021-44228-POC Ancora un'altra POC per CVE-2021-44228 Versioni Log4j interessate: dalla 2.0-beta9 fino alla 2.14.1 Prerequisiti Java utilizzato: OpenJDK 11 https://jdk.java.net/archive/ Maven necessario per compilare i progetti in questo repository in alternativa, scaricare i jar preparati...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Execução Remota de Código） todas as versões do log4j-core =2.0-beta9 e =2.14.1 A versão 1.x possui outras vulnerabilidades; recomenda-se atualizar para a versão mais recente. Avisos / Boletins de Segurança relacionados ao Log4Shell CVE-2021-44228 Uso: Baixe este projet...

Log4shell

Igloo Corporation Wonchihyeon Log4shell-Analysebericht Log4shell CVE-2021-44228 Log4j ist eine kostenlose Open-Source-Java-basierte Protokollierungsbibliothek der Apache Software Foundation, die in allen Java-basierten Anwendungen und verschiedenen Java-basierten Diensten zur Protokollierung...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...