XStream <1.4.6/1.4.10 - Remote Code Execution

Xstream API before 1.4.6 and 1.4.10 is susceptible to remote code execution. If the security framework has not been initialized, an attacker can run arbitrary shell commands by manipulating the processed input stream when unmarshaling XML or any supported format. This can allow an attacker to...

WordPress Spreadsheet - Cross-Site Scripting

WordPress Spreadsheet plugin contains a reflected cross-site scripting vulnerability in /dhtmlxspreadsheet/codebase/spreadsheet.php. id: CVE-2013-6281 info: name: WordPress Spreadsheet - Cross-Site Scripting author: random-robbie severity: medium description: | WordPress Spreadsheet plugin contai...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

WordPress Plugin Traffic Analyzer - 'aoid' Cross-Site Scripting

A cross-site scripting vulnerability in js/taloaded.js.php in the Traffic Analyzer plugin, possibly 3.3.2 and earlier, for WordPress allows remote attackers to inject arbitrary web script or HTML via the aoid parameter." id: CVE-2013-3526 info: name: WordPress Plugin Traffic Analyzer - 'aoid'...

CVE-2013-2006

CVE-2013-2006 Versión: https://github.com/openstack/keystone/blob/d43e2a51a1ed7adbed3c5ddf001d46bc4a824ae8...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...

Payload_CVE_2013_2186

PayloadCVE20132186 CVE-2013-2186 用のペイロードを生成するコード...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

CVE-2013-5842

このリポジトリには README がありません。...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト CVE-2013-225 S2-016 Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:"...

CosmicRakp

CosmicRakp 目次 はじめに CVE-2013-4786 インストール 使用方法 クレジット ライセンス はじめに CosmicRakp は Go で書かれた強力なツールで、レッドチームやペネトレーションテスターが IPMI のハッシュをダンプできるようにします。このプロジェクトは、効率的で高速かつ使いやすいことを目指しています。 CVE-2013-4786 このツールは CVE-2013-4786 で詳細に説明されている脆弱性を悪用します。この脆弱性により、不正ユーザーが RAKP（Remote Authentication Key Protocol）メカニズムを介して IPM...

nginxhack

これは、CVE-2013-2028と呼ばれるエクスプロイトを使用して、Nginx 1.3.9 または 1.4.0 を実行している対象サーバー上でバインドシェルを実行するツールです。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: nginxhack target target port target bind port...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2 に影響を及ぼす CVE-2013-1965 脆弱性の概念実証エクスプロイト...

CVE-2013-1763

このリポジトリには README がありません。...

nginx-1.4.0

nginx-1.4.0 CVE-2013-2028 の解析 のために exploit: exp-nginx.rb binary for rop build: nginx...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

cve-2013-4348

このリポジトリには README がありません。...

CVE-2013-3900

このリポジトリには README がありません。...