1130562 matches found
CVE-2024-34102
CVE-2024-34102 - Exploit XXE CosmicSting Exploit per CVE-2024-34102 CosmicSting - vulnerabilità XML External Entity XXE in Adobe Commerce e Magento. 📋 Informazioni sulla vulnerabilità CVE-2024-34102 è una vulnerabilità XXE critica che colpisce: Adobe Commerce versioni 2.4.7, 2.4.6-p5, 2.4.5-p7,...
CVE-2023-35813_PoC
curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...
threatspec
threatspec – Kontinuierliches Threat Modeling durch Code Threatspec ist ein Open-Source-Projekt, das darauf abzielt, die Lücke zwischen Entwicklung und Sicherheit zu schließen, indem der Threat-Modeling-Prozess tiefer in den Entwicklungsprozess integriert wird. Dies wird erreicht, indem Entwickle...
threatspec
threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...
CVE-2026-61343-poc-librebooking-rce
CVE-2026-61343-poc-librebooking-rce Librebooking Admin RCE PoC CVE-2026-61343...
scorecard
OpenSSF Scorecard...
DVS
DCOM Vulnerability Scanner alias Devious swiss army knife – Laterale Bewegung mittels DCOM-Objekten Haben Sie sich jemals gefragt, wie Sie sich lateral durch interne Netzwerke bewegen können? Oder mit entfernten Maschinen interagieren können, ohne EDRs zu alarmieren? Nehmen wir an, wir haben...
cve-2018-12386
Firefox Sandboxed RCE Exploit CVE-2918-12386 Hier ist ein einfacher Exploit für die Schwachstelle CVE-2018-12386 gefunden von Niklas Baumstark, Samuel Groß und Bruno Keith. Das ist größtenteils ein PoC, den ich zum Spaß erstellt habe. Es gibt keinen Sandbox-Bypass, und es funktioniert nur auf ein...
text4shell-cve-2022-42889
Text4Shell CVE-2022-42889 Docker-Lab für CVE-2022-42889 Du kannst das Docker-Image entweder lokal erstellen oder das Image von Docker Hub pullen und den Container ausführen. Repository klonen root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Das Docker-Image lokal...
CVE-2020-0601
CVE-2020-0601 Exploit di esecuzione remota di codice CVE-2020-0601- Citrix Application Delivery Controller & Gateway...
CVE-2024-5932
Questo post è un articolo di ricerca pubblicato da EQSTLab. ❗❗ IMPORTANTE ❗❗ Attualmente ci sono repository GitHub PoC falsi che eseguono xmrig. Controlla il link qui sotto per maggiori informazioni : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...
Stagefright-cve-2015-1538-1
Stagefright-cve-2015-1538-1 Entdeckt von Joshua J. Drake @jduck von ZIMPERIUM zLabs und sein Projekt behoben von Niranjan Shrestha @niranjanshr13. Exploit für die RCE-Sicherheitslücke CVE-2015-1538 1 Integer Overflow in der libstagefright MP4 'stsc' Atom-Verarbeitung Vergiss nicht, die Ausgabe vo...
CVE-2022-42889-PoC
CVE-2022-42889 noto anche come Text4Shell Prova di concetto RCE Text4Shell è il nome popolare di una vulnerabilità software critica scoperta nella libreria Apache Commons Text vedi CVE-2022-42889. Questo repository ha lo scopo di dimostrare una Remote Code Execution RCE che sfrutta questa CVE. Il...
binaryalert
BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...
CVE-2022-46395
Exploit für CVE-2022-46395 Der Write-up ist hier zu finden. Dies ist ein Fehler im Arm-Mali-Kernel-Treiber, den ich im November 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Kernel-Code auszuführen, der dann verwendet wird, um SELinu...
CVE-2022-22733
CVE-2022-22733 CVE-2022-22733 è una vulnerabilità che colpisce Apache ShardingSphere ElasticJob-UI 3.0.0 e versioni precedenti, la vulnerabilità porta a Privilege Escalation. Inoltre, abusando dei privilegi elevati, è possibile effettuare un attacco JDBC e ottenere RCE. Puoi leggere l'analisi del...
frida
Frida Toolkit di strumentazione dinamica per sviluppatori, reverse-engineer e ricercatori di sicurezza. Scopri di più su frida.re. Due modi per installare 1. Installa dai binari precompilati Questo è il modo consigliato per iniziare. Tutto ciò che devi fare è: root@kitploit: pip install...
CVE-2022-24715
CVE-2022-24715 Icinga Web 2 - Execução Remota de Código Autenticada 2.8.6, 2.9.6, 2.10 AVISO: Este script foi feito para auditar a segurança de sistemas. Use este script apenas em seus próprios sistemas ou em sistemas para os quais você tenha permissão por escrito para explorar...