CVE-2024-21413

CVE-2024-21413 Vulnerabilità di esecuzione di codice remoto in Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u indirizzo email del mittente -p...

accfly

Wie sicher ist Ihre "Sicherheits"-Kamera? Zusammenfassung Executive Summary Anfang 2020 hatte ich an meinem damaligen Arbeitsplatz die Gelegenheit, an einem internen pwn2own-ähnlichen Event teilzunehmen. Es standen mehrere Ziele zur Verfügung, aber am meisten interessierte mich die Accfly Wireles...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI-Automatisierung mit Python. Die Sicherheitslücke Server Side Template Injection SSTI in Form Tools 3.1.1 ermöglicht Angreifern, beliebige Befehle über das Feld Group Name im Abschnitt Add Forms der Anwendung auszuführen. Dieses Skript automatisiert...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 e CNNVD-201904-961 Grazie a t00ls-ximcx0101 per aver fornito lo script CNVD-C-2019-48814 POC Summary Link pertinenti: Il Jianshu di 清水川崎大佬: https://www.jianshu.com/p/c4982a845f55 Repost di 安全祖师爷: https://dwz.cn/2GQvbUae A causa di alcuni fattori ambientali, i percorsi possono...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2019-0708

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung besteht in Remote Desktop Services – früher bekannt als Terminal Services –, wenn ein nicht authentifizierter Angreifer unter Verwendung von RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

lenovo_exec

lenovoexec CVE-2022-3699 mit beliebiger Kernel-Code-Ausführung Original-Exploit: https://github.com/alfarom256/CVE-2022-3699...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicazione di CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attacco root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Log: Riferimenti:...

hack-winrar

hack-winrar WinRar è un software molto conosciuto per Windows. La versione precedente di WinRaR presentava una vulnerabilità che è stata corretta a Febbraio 2019. La maggior parte delle persone non ha aggiornato WinRar, quindi sono vulnerabili a questo bug di Absolute Path Traversal CVE-2018-2025...

CVE-2023-33733

VULNERABILITÀ DI INIEZIONE DI CODICE NELLA LIBRERIA PYTHON REPORTLAB In breve Questo write-up descrive come una RCE in Reportlab - è stata trovata e sfruttata. A causa della diffusione di Reportlab nell'elaborazione da HTML a PDF, questa vulnerabilità può essere raggiungibile in molte applicazion...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR शोषण जनरेटर द्वारा निर्मित: technicalcorp यह प्रोजेक्ट एक Python स्क्रिप्ट है जो CVE-2023-38831 का शोषण करती है, यह WinRAR के 6.23 से पहले के संस्करणों में एक कमजोरी है। यह शोषण एक दुर्भावनापूर्ण RAR संग्रह उत्पन्न करता है जो पीड़ित द्वारा संग्रह के अंदर एक हानिरहित दिखने वा...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR-Exploit 🔓 Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke CVE-2025-8088, die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams ADS mit Path Traversal einbettet und möglicherweise zur Ausführun...

CVE-2025-32433

Vulnerabilità di esecuzione remota di codice in Erlang/OTP SSH, la radice del problema risiede in un difetto nel meccanismo di gestione dei messaggi del protocollo SSH: un attaccante può inviare messaggi del protocollo di connessione prima del completamento dell'autenticazione. È importante notar...

regreSSHion

Qualys-Sicherheitshinweis regreSSHion: RCE im OpenSSH-Server auf glibc-basierten Linux-Systemen CVE-2024-6387 ======================================================================== Inhalt Zusammenfassung SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, von 2005 Theorie Praxis Timing...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. Preparazione Preparare l'ambiente software necessario per lo script POC, per la generazione dei Payload Object e per l'esecuzione di JRMPListener Python 2.7.x Oracle Java SE 1.7+ Preparare un ambiente WebLogic Server 10.3.6 con la Patch Set Update 180417 installata è...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Questa cartella contiene exploit di esempio per Apache Solr CVE-2017-3164 CVE-2017-12629 Da usare SOLO per scopi educativi e con il pieno permesso del proprietario del server Apache Solr. Dovrai conoscere l'IP o il nome DNS del server Apache Solr e il...