24795 matches found
CVE-2013-0156
Rails YAML deserialization RCE CVE-2013-0156 - PentesterLab Compatible Ronin-free, Ruby 3.x compatible version of https://gist.github.com/postmodern/4499206 Usage: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ LEGAL DISCLAIMER ⚠️ This script is for EDUCATIONAL PURPOSES ONLY...
ipmitest
ipmitest Shell script for testing the IPMI cipher type zero authentication bypass vulnerability CVE-2013-4784 The IPMI is a standardized computer system interface used by system administrators for out-of-band management of computer systems and monitoring of their operation. It is a way to manage ...
CVE-2013-1965
CVE-2013-1965 A proof of concept exploit for the CVE-2013-1965 vulnerability affecting Apache Struts 2...
CVE-2013-5842
このリポジトリには README がありません。...
java-vulnerable
Demo consumer for CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi info disclosure plus four filter-padding Java OSS vulns. context.xml enables PersistentManager → Tomcat chain HOT; applicationContext-security.xml gates /api/rpc/users/ to ROLEADMIN → Rave chain...
libget_user_exploit
这个库利用CVE-2013-6282漏洞读取内核内存。...
CVE-2013-3900
This repository does not have a README...
Nginx-CVE-2013-4547
Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...
ntpscanner
ntpscanner NTPサーバーをスキャンしてCVE-2013-5211 NTP DDOS増幅脆弱性を検出します。...
Richsploit
Richsploit Richsploit: 用于 RichFaces 的漏洞利用工具包。 概述 Richsploit 可用于利用使用 RichFaces 的 JSF 端点。所有 3.1.0 及更高版本均存在漏洞。 root@kitploit: usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing serialized object...
CosmicRakp
CosmicRakp 目次 はじめに CVE-2013-4786 インストール 使用方法 クレジット ライセンス はじめに CosmicRakp は Go で書かれた強力なツールで、レッドチームやペネトレーションテスターが IPMI のハッシュをダンプできるようにします。このプロジェクトは、効率的で高速かつ使いやすいことを目指しています。 CVE-2013-4786 このツールは CVE-2013-4786 で詳細に説明されている脆弱性を悪用します。この脆弱性により、不正ユーザーが RAKP（Remote Authentication Key Protocol）メカニズムを介して IPM...
WordPress Plugin Traffic Analyzer - 'aoid' Cross-Site Scripting
A cross-site scripting vulnerability in js/taloaded.js.php in the Traffic Analyzer plugin, possibly 3.3.2 and earlier, for WordPress allows remote attackers to inject arbitrary web script or HTML via the aoid parameter." id: CVE-2013-3526 info: name: WordPress Plugin Traffic Analyzer - 'aoid'...
AVTECH DVR - Login Verification Code Bypass
AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...
WordPress Spreadsheet - Cross-Site Scripting
WordPress Spreadsheet plugin contains a reflected cross-site scripting vulnerability in /dhtmlxspreadsheet/codebase/spreadsheet.php. id: CVE-2013-6281 info: name: WordPress Spreadsheet - Cross-Site Scripting author: random-robbie severity: medium description: | WordPress Spreadsheet plugin contai...
cve_2013_3893_trigger.html
このリポジトリには README がありません。...
cve-2013-3319
cve-2013-3319 módulo de metasploit para CVE-2013-3319 / SAP Security Note 1816536 obsoleto : use saphostctrlgetcomputersystem de metasploit. Esto se mantiene solo con fines históricos. Aviso completo: http://labs.integrity.pt/advisories/cve-2013-3319/...
nginx-1.4.0
nginx-1.4.0 CVE-2013-2028 の解析 のために exploit: exp-nginx.rb binary for rop build: nginx...
heroku-CVE-2013-0156
heroku-CVE-2013-0156 この脆弱性はCVE-2013-0333に取って代わられました。詳細については、https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo を参照してください。 このスクリプトの代替品（CVE-2013-0333に対応）は、https://github.com/heroku/heroku-CVE-2013-0333 にあります。...