remediate_cesa_2019_2091

cesa20192091 Este módulo contiene una tarea de Bolt que remediará las CVE descritas en CESA-2019:2091 y problemas paralelos presentes en otras plataformas Enterprise Linux 7 EL7. Tabla de contenidos 1. Descripción 2. Configuración - Los conceptos básicos para comenzar con cesa20192091 Para comenz...

SpEL

SpEL Herramienta de detección por lotes de inyección de expresiones SpEL en la API de Actuator de Spring Cloud Gateway CVE-2022-22947 Uso En el archivo, escriba las URLs a detectar, una por línea. Use el parámetro -TF para especificar el archivo y -t para el número de hilos concurrentes. Ejemplo ...

zerologon

Script de explotación de ZeroLogon Código de explotación basado en https://www.secura.com/blog/zero-logon y https://github.com/SecuraBV/CVE-2020-1472. Investigación y escáner originales por Secura, modificaciones por RiskSense Inc. Para explotar, elimina cualquier instalación previa de Impacket q...

CVE-2016-5699-poc

CVE-2016-5699-poc PoC code of CVE-2016-5699 Vulnerability poc.py file is url sender to receiver.py receiver.py is Flask http receive headers testing Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

Superset_auth_bypass_check

Supersetauthbypasscheck Herramienta de detección de la vulnerabilidad de omisión de autenticación de Apache-Superset CVE-2023-27524 Fecha de la corrección: 2023.8.3 Se corrigió la invalidación de sesión causada por la caducidad del tiempo de sesión codificado de forma fija, y se utilizó la...

Solr-SSRF

Solr-SSRF CVE-2021-27905 The repeat package in the Burp file contains specific steps for reproduction. The POC is a detection plugin for Xray...

CVE-2022-29464

CVE-2022-29464...

Cisco-UCM-SQLi-Scripts

Scripts de CVE-2019-15972 Cisco UCM SQLi Scripts que se pueden usar para explotar CVE-2019-15972, un problema de SQLi autenticado en Cisco Unified Call Manager UCM. Enumerar tablas - enumera todas las tablas en la base de datos subyacente y coloca los nombres de las tablas en un archivo de texto...

CVE-2016-9079

CVE-2016-9079 Una demo de exploit de CVE-2016-9079 en Ubuntu x64...

CVE-2021-26856

He traducido el exploit chino en https://github.com/jsdryan/CVE-2021-26855 para lectores de inglés y las personas no familiarizadas con golang solo miren las imágenes png...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolutely, I always choose Linux vulnerability, but then I had to choose different vulnerability else because I didn't know two people could do the same thing And then Having learned of this, ...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902...

log4j-cve-2021-44228

log4j-cve-2021-44228...

CVE-2018-12597

CVE-2018-12597 CVE-2018-12597 Timeline ================ 2018-06-08: Discovered 2018-06-11: Retest staging environment 2018-06-12: Retest live environment 2018-06-19: Internal communication 2018-06-21: Vendor notification 2018-06-XX: Vendor feedback 2018-06-XX: Vendor feedback product will be...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Sitio web oficial de Dolphin Scheduler dolphinscheduler.apache.org...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf El archivo del exploit Informe en árabe: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

kexkill

La utilidad kexkill se conecta a un servidor SSH y envía un flujo de paquetes KEXINIT. Esto puede causar que ciertas versiones de OpenSSH consuman cantidades significativas de memoria. Consulte CVE-2016-8858 para obtener detalles adicionales. La última versión del código fuente está disponible en...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Author: abrewer251 A proof-of-concept tool for testing CVE-2024-38475 "SonicBoom" Apache URL traversal vulnerability. This script automates TLS negotiation, directory scanning, traversal verification, and payload fuzzing to identify unauthorized file...

CVE-2024-38063

CVE-2024-38063 script de mitigación deshabilitando ipv6 de todas las interfaces CÓMO Importa el script como un módulo en un Powershell elevado ejecutar como administrador . .\CVE-2024-38063 Usa las funciones Show-IPV6EnabledAdapters ¡Muestra todos los adaptadores que tienen IPV6 habilitado!...