2692 matches found
linux-basics-for-hackers-notes
Linux Basics for Hackers — Curso Un curso estructurado a partir de notas de estudio personales del libro Linux Basics for Hackers de OccupyTheWeb. Cada módulo desglosa los conceptos fundamentales, comandos y ejemplos prácticos en lenguaje sencillo — lo suficientemente claro para principiantes, lo...
hackaday-u
Hackaday U - Ghidra逆向工程入门 此仓库包含Hackaday-U课程：Ghidra逆向工程入门的练习和资源材料。 本课程旨在概述如何使用Ghidra以及如何逆向工程Linux下的x8664 ELF二进制文件。 课程材料、幻灯片和视频课程的链接见此处 目录 docker: 用于运行本课程练习的Dockerfile session-one: 此文件夹包含第一节课的所有相关练习 session-two: 此文件夹包含第二节课的所有相关练习 session-three: 此文件夹包含第三节课的所有相关练习 session-four: 此文件夹包含第四节课的所有相关练习...
exploitation-course
OFFENSIVE SECURITY & REVERSE ENGINEERING（OSRE）课程 本仓库用于我在尚普兰学院教授的攻击性安全与逆向工程 攻击性软件利用 课程，目前我已免费在线分享（查看YouTube频道获取录制视频）。我使用的大部分幻灯片笔记已分享在 HTID课程 上，但实验完全由我自己创建。我使用了公开可用的资源和软件来解释所涉及的每个弱点，因此这里没有任何你在网上找不到的内容。 攻击性安全与逆向工程（完整课程）...
Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference
Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...
LearnPress < 4.2.7.4 - Course Material - Information Disclosure
LearnPress – WordPress LMS Plugin contains a sensitive information exposure caused by insecure handling in class-lp-rest-material-controller.php, letting unauthenticated attackers extract paid course material, exploit requires no authentication. id: CVE-2024-11868 info: name: LearnPress 4.2.7.4 -...
secuimag3a
根据教师提供的或您自行选择的漏洞或脆弱性（必须与所提议的主题相关）： 指出被攻陷的服务或程序是什么，以及攻陷的类型 解释该脆弱性，描述利用它的机制 该漏洞涉及的是客户端机器还是服务器端机器？ 描述可能涉及利用这些漏洞的典型信息系统架构。可以采用示意图的形式，描述： 所涉及的服务， 受影响的机器（客户端和服务器）， 网络设备， 互联网络。 在完成上述描述后，作为包含可能受影响机器的网络上的系统管理员，您会在报告中建议： 限制这些漏洞被利用的影响？ 阻止它们被利用？ 针对该漏洞，提出一项实验，以证明脆弱性及其利用： 设置一台虚拟机（可以是 Docker...
CVE-2020-14321
CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...
CVE-2021-45416
Docker RosarioSIS Instalación Requisitos mínimos: Docker y Git funcionando. Puedes extraer la imagen de DockerHub o: 1. docker on $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita la URL e instala la base de datos...
CVE-2026-26717
CVE-2026-26717: Ataque de Temporización HMAC en OpenFUN Richie LMS Autor: Elvin Latifli ID CVE: CVE-2026-26717 Gravedad: Media CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Producto Afectado: OpenFUN Richie todas las versiones anteriores al commit a1b5bbd Componente Afectado:...
CVE-2026-1375
CVE-2026-1375: IDOR autenticado / Control de acceso roto en el plugin Tutor LMS Aviso: Este repositorio se crea solo con fines educativos y divulgación ética. La vulnerabilidad ha sido reportada de manera responsable al proveedor y ya ha sido parcheada. No utilice esta información para explotar...
CVE-2020-14321-modified-exploit
CVE-2020-14321-modified-exploit original: https://github.com/HoangKien1020/CVE-2020-14321 Exploit de Moodle modificado para escalada de privilegios Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp...
CVE-2008-2992
EP284U Este proyecto trata sobre CVE-2008-2992. Autor Nombre| Correo ---|--- Jonas Holmberg| [email protected] Tabla de contenidos EP284U Autor Tabla de contenidos Propuesta del proyecto Informe final Scripts Instalación y configuración Prueba de concepto Propuesta del proyecto Propuesta del...
CVE-2025-67730
CVE-2025-67730 – Cross-Site Scripting XSS almacenado Resumen ID de CVE: CVE-2025-67730 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado Gravedad: Media–Alta depende del contexto Esta vulnerabilidad permitía a usuarios autenticados inyectar HTML y JavaScript maliciosos en los campos de...
CVE-2025-46204
Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los detalles de los cursos a través de los endpoints /course/edit/id. Esta funcionalidad está destinada exclusivamente para uso administrativo...
CVE-2025-70899
Este repositorio contiene la Prueba de Concepto que demuestra la vulnerabilidad de protección CSRF faltante en el Sistema de Registro de Cursos en Línea de PHPgurukul. 📄 Vea el PoC completo aquí: MissingCSRFprotectionpoc.md...
cve-2014-6271-huan-lu
cve-2014-6271-huan-lu 阅读课程...
WordPress Academy LMS plugin < 4.0.0 - Subscriber+ Cross-Course Quiz Answer Disclosure vulnerability
Subscriber+ Cross-Course Quiz Answer Disclosure vulnerability discovered by Morato Antoine in WordPress Plugin Academy LMS versions 4.0.0...
apache-struts-cve-2017-5638-project
apache-struts-cve-2017-5638-project Proyecto del curso de Ataque y Defensa centrado en el análisis, explotación y mitigación de CVE-2017-5638...
CVE-2020-14321
Python 脚本用于利用 CVE-2020-14321 - Moodle 3.9 课程注册允许从教师角色提权为管理者角色以执行远程代码。 某课程的教师可以在此课程中将自己分配为管理者角色。 Payload 来源：https://github.com/HoangKien1020/CVE-2020-14321 使用方法 如果你有有效的教师凭据（现实生活中尚未充分测试，也可能已经测试过，谁知道呢：P）： ❭ python3 CVE-2020-14321RCE.py http://moodle.site.com/moodle -u lanz -p 'Lanz123$!' 如果你有有效的教师...