684462 matches found
DirtyPipe-Exploit
CSE 5380: Information Security Paper CVE-2022-0847 Dirty Pipe Par Karan Vasudevamurthy UTA ID: 1002164438 Qu'est-ce que CVE ? Common Vulnerabilities and Exposures CVE est une liste de vulnérabilités et d'expositions de sécurité de l'information divulguées publiquement. La société MITRE a introdui...
SMBCompScan
SMBCompScan Script de scan pour identifier les hôtes vulnérables à la CVE-2020-0796 Avis de sécurité Avertissement Ce script peut aider à identifier les machines présentant la vulnérabilité SMBv3 en vérifiant si la compression est activée. Cependant, il peut renvoyer « vulnérable » pour des...
CVE-2024-3094
CVE-2024-3094 Construction de l'environnement de laboratoire et rapport pour CVE-2024-3094 Laboratoire CVE-2024-3094 Nous avons reproduit la backdoor insérée dans XZ Utils 5.6.0 et 5.6.1 dans un environnement de laboratoire et analysé le détournement de l'authentification SSH ainsi que les risque...
CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms
ConcreteCMS Stored XSS v.9.2.1 Auteur: Sergio Description: De multiples vulnérabilités Cross Site Scripting dans ConcreteCMS v.9.2.1 permettent à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans les formulaires des objets de données. Vecteurs d'attaque:...
cve-2026-1668-poc
Exploit de preuve de concept pour CVE-2026-1668 Ceci est un exploit de preuve de concept pour CVE-2026-1668. Il est destiné uniquement à des fins éducatives. Veuillez ne pas tenter d'exploiter des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de le...
THM-Vulnerability_Capstone-CVE-2018-16763
THM-VulnerabilityCapstone-CVE-2018-16763 Un write-up sur la chambre THM Vulnerability Capstone & le script d'exploitation pour CVE-2018-16763. CRÉDITS Je ne prends pas le crédit pour la découverte de cette vulnérabilité. Merci aux personnes suivantes. Découverte de la vulnérabilité : 0xd0ff9 Sall...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner peut trouver, analyser et patcher les fichiers Log4J à cause de CVE-2021-44228, CVE-2021-45046 site officiel d'Apache : https://logging.apache.org/log4j/2.x/download.html Le script est pour PowerShell, devrait fonctionner sur Win10 ou Win11...
CVE-2021-37740
Preuve de concept pour CVE-2021-37740 Table des matières Introduction La vulnérabilité Exécution du PoC Remédiation Divulgation coordonnée des vulnérabilités Licence Journal des modifications Introduction CVE-2021-37740 est une vulnérabilité de déni de service DoS qui affecte le firmware v3.0.3 d...
CVE-2020-0688
CVE-2020-0688 Script d'exploitation pour CVE-2020-0688 "Vulnérabilité de désérialisation de la clé MachineKey par défaut de Microsoft Exchange" Utilisation : root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Exemples : Ceci est un exemple de validation de vulnérabilité e...
CVE-2022-48311
CVE-2022-48311 Vulnérabilité de script intersite XSS sur la page de configuration HTTP de l'imprimante HP Deskjet série 2540, version du firmware CEP1FN1418BR et numéro de modèle du produit A9U23B Description Un script intersite XSS dans l'imprimante HP Deskjet série 2540, version du firmware...
CVE-2020-26733
CVE-2020-26733 SKYWORTH GN542VF Version matérielle 2.0 et version logicielle 2.0.0.16 - Vulnérabilité de Cross-Site Scripting XSS Description Une vulnérabilité de Cross-Site Scripting XSS dans la page de configuration du SKYWORTH GN542VF version matérielle 2.0 et version logicielle 2.0.0.16 perme...
AntiCropalypse
Mise à jour du 31 mars 2023 Depuis aujourd'hui, le CDN de Discord supprime désormais les données de fin des PNG en transit, ce qui signifie que même les anciens téléchargements sont désormais protégés contre la vulnérabilité aCropalypse. Par conséquent, ce bot n'est plus nécessaire, mais il reste...
HAFNIUM-IOC
HAFNIUM-IOC Hafnium-IOC est un simple script PowerShell qui s'exécute sur les serveurs Exchange pour identifier les indicateurs de compromission IOCs de la publication de l'activité Hafnium par Mircosoft le 2 mars 2021...
CVE-2020-8958
Une preuve de concept pour CVE-2020-8958 écrite en Python. Le script retournera le contenu de /etc/passwd en cas de succès. CVE-2020-8958 Les appareils Guangzhou 1GE ONU V2801RW 1.9.1-181203 à 2.9.0-181024 et V2804RGW 1.9.1-181203 à 2.9.0-181024 permettent à des attaquants distants d'exécuter des...
Fix-Log4j-PowershellScript
Fix-Log4j-PowershellScript CVE-2021-44228 rechercher et supprimer la classe JNDI Lookup des fichiers log4j.jar sur le système avec Powershell Windows assurez-vous d'utiliser la dernière version du script ! Version de publication 1.6.2 et supérieure Mode Kill pour les processus Java implémenté...
nse-log4shell
nse-log4shell Scripts NSE pour Nmap permettant de vérifier les vulnérabilités log4shell ou LogJam CVE-2021-44228. Les scripts NSE vérifient les services exposés les plus populaires sur Internet. Il s'agit d'un script de base dans lequel vous pouvez personnaliser le payload. Exemples Notez que les...
THM-Source-CVE-2019-15231
THM-Source-CVE-2019-15231 Un write-up sur la salle TryHackMe Source et un script Python pour exploiter la vulnérabilité CRÉDITS Je ne prends aucun crédit pour la découverte de cette vulnérabilité. Merci aux personnes suivantes d'avoir fourni les ressources pour que des gens comme moi puissent...
CVE-2023-4911
CVE-2023-4911-Looney-Tunables Atelier Looney Tunables d'élévation de privilèges locaux CVE-2023-4911 à des fins éducatives uniquement Liens : Vidéo IPPSEC Article de blog Qualsys Détails techniques Qualsys Script POC d'exploit Python Sources GLIBC Documentation des tunables GLIBC Description...
ssl-heartbleed.nse
ssl-heartbleed.nse Script NSE Nmap qui détecte/exploite Heartbleed/CVE-2014-0160. Ce script est désormais essentiellement celui écrit par Patrik Karlsson avec quelques modifications mineures portées depuis mon propre script. Fonctionnalités Inclut la prise en charge de FTP,SMTP,XMPP...
