cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة لينكس القائمة على glibc. تسمح الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة ف...

rusty_joomla_rce

Rusty Joomla RCE Details Technische Details finden Sie hier: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

CVE-2020-27955

Reproduktion der Schwachstelle CVE-2020-27955 1. Auf dem Windows-Rechner die verwundbare Version von Git-LFS herunterladen. Download-Link: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Auf dem Windows-Rechner installieren und die folgenden Informationen zur Hosts-Datei...

CVE-2017-8570

ما هذا؟ يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2017-8570، والمعروفة أيضًا بثغرة "Composite Moniker". يوضح ذلك استخدام خدعة Packager.dll لإسقاط ملف sct في دليل %TEMP%، ثم تنفيذه باستخدام الآلية التي توفرها الثغرة. لماذا؟ لعدة أسباب. 1. أردت معرفة ما إذا كان من الممكن استخدام خدعة...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- 페이로드 root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Dieses Repository enthält ein Proof-of-Concept-Skript PoC für CVE-2024-36401, eine Schwachstelle, die ausgenutzt werden kann, um Remote-Codeausführung auf dem Zielserver zu erlangen. Funktionen Richtet einen Reverse-Shell-Listener mit Perl ein. Kodiert Befehle mit Base64. Sende...

CVE-2017-1000117

git-client-rce 이 PoC는 교육 목적으로만 제공됩니다!!! git-client-rce PoCCVE-2017-1000117 테스트용 GIT 저장소 https://marc.info/?l=git&m=150238802328673&w=2 이 CVE는 v2.14.1 미만의 모든 git 클라이언트에 영향을 미칩니다. 테스트 시스템에서 다음을 실행하여 PoC를 확인하십시오: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 실행에 성공하면...

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تكن إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader تُجري أي فحوصات nonce، ولم تكن تتحقق بأي طريقة أخرى من أن الطلب صادر عن مستخدم صالح...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Poc RCE Log4j 1.x Attaque Restriction 1. La cible dispose d'un environnement jms 2. Vous devez obtenir un accès pour modifier le fichier log4j.properties Conclusion Pas aussi utile que log4shell 2.x Sujet Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j...

CVE-2020-27955-LFS-main

Git-lfs 远程代码执行（RCE）漏洞利用 CVE-2020-27955（.bat / powershell 版本） 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等。 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC pour CVE-2024-27956, une injection SQL dans le plugin ValvePress Automatic. Ce PoC exploite la vulnérabilité en créant un utilisateur sur la cible et en lui attribuant des droits d'administrateur. Être administrateur dans WordPress peut conduire à une exécution de...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

SideCopy-Exploits-CVE-2023-38831

SideCopy exploite la CVE-2023-38831 La CVE-2023-38831 est une vulnérabilité d'exécution de code à distance RCE dans WinRAR qui affecte les versions de WinRAR antérieures à la 6.23. Voici comment un attaquant peut l'exploiter : le fichier d'archive malveillant contient à la fois un fichier bénin e...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2022-20699

CVE-2022-20699 🎧 Presentato da Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack non è ben verificato...

CVE-2008-4687-exploit

CVE-2008-4687-exploit CVE-2008-4687 用の手早い雑な Python エクスプロイト。 NIST による説明: Mantis 1.1.4 より前の manageprojpage.php では、リモートの認証済みユーザーが sort パラメータに PHP シーケンスを含めることで任意のコードを実行でき、これらのシーケンスは core/utilityapi.php の multisort 関数内の createfunction によって処理されます。...