libreofficeExploit1

Manual básico de geração de um exploit Nesta entrada veremos como utilizar uma falha simples de um programa para conseguir abrir uma porta dos fundos no sistema que utilize esse programa. A falha em questão é definida no CVE-2018-16858 pertencente à suíte de escritório LibreOffice. Essa falha...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB ist ein Python-Tool, das entwickelt wurde, um die neue Sicherheitslücke in WSO2 auszunutzen, die unter CVE-2022-29464 bekannt ist. CVE-2022-29464 Details: Bestimmte WSO2-Produkte erlauben uneingeschränktes Hochladen von Dateien mit anschließender Remote-Codeausführung...

Grouper

Grouper NÃO USE MAIS O GROUPER. USE O GROUPER2! https://github.com/l0ss/Grouper2 Um script PowerShell para ajudar a encontrar configurações vulneráveis na Política de Grupo do AD. Foto por Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

Awesome-RedTeam-Cheatsheet

Técnicas de Red Team Técnicas de Acesso Inicial em breve Técnicas de Execução de Código em breve Técnicas de Movimento Lateral em breve Técnicas de Evasão em breve Técnicas de Persistência em breve Técnicas de Elevação de Privilégio em breve Técnicas de Dump de Credenciais em breve Técnicas de...

ulteriusExploit

ulteriusExploit Exploit em Python para CVE-2017-16806 Exploit de directory traversal Acesso Arbitrário a Arquivos para Ulterius Server 1.9.5.0 Por Rick Osgood CVE-2017-16806...

CVE-2018-19859

CVE-2018-19859 - Prova de Conceito de RCE Este repositório contém uma prova de conceito para Execução Remota de Código RCE contra OpenRefine 3.1-beta. Explorando uma vulnerabilidade de travessia de diretório dentro da funcionalidade Criar Projeto, CVE-2018-19859, um usuário mal-intencionado pode...

CVE-2024-57484

CVE-2024-57484 Uma vulnerabilidade de listagem de diretórios foi encontrada na extensão FoxyProxy. Esse problema permite que usuários não autorizados visualizem a estrutura e o conteúdo dos arquivos internos da extensão, incluindo log.js, commands.js, schema.json, authentication.js e location.js,...

cve-2017-7374

cve-2017-7374 Para acionar a vulnerabilidade, precisamos de um sistema de arquivos ext4 com suporte a criptografia e criar um diretório criptografado...

lab-cve-2025-24813

Este repositorio nao tem um README...

BlackDir-Framework

BlackDir-Framework 1 Varrer Diretórios 2 Encontrar Subdomínio 3 Pesquisa Avançada de Dorks 4 Escanear Lista de Dorks 5 Escanear Sites Xss,Sql,Html Inj 6 Consulta Reversa de IP 7 Varredura de Portas 8 Força Bruta no WordPress 9 Enumeração de Usuários do WordPress 10 Criptografia de Hash...

CVE-2025-46078

Autor do bug: yggcwhat Versão afetada: Huocms Fornecedor: https://huocms.com/ Endereço do código-fonte: https://gitee.com/digital-flag/huocms Arquivo de vulnerabilidade: Upload.php Versão afetada: HuoCMS - controller - backend, o parâmetro resourcetype é validado contra uma lista de permissões de...

CVE-2024-49019-rayng

Explorando CVE-2024-49019: Escalação de Privilégios na Autoridade de Certificação Visão Geral A CVE-2024-49019 é uma vulnerabilidade nos Serviços de Certificados do Active Directory AD CS que permite a um atacante escalar privilégios ao usar indevidamente a autenticação baseada em certificados...

CVE-2021-43798

CVE-2021-43798 As versões do Grafana 8.0.0-beta1 até 8.3.0 exceto as versões corrigidas são vulneráveis à travessia de diretório, permitindo acesso a arquivos locais. Grafana é uma plataforma de código aberto para monitoramento e observabilidade. As versões do Grafana 8.0.0-beta1 até 8.3.0 exceto...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Título do Exploit: CVE-2024-9513 - NetAdmin IAM permite enumeração de usuários no Active Directory Data: 2024-10-04 Autor do Exploit: Elizeu Das Dores ELIZEUOPAIN Página inicial do fornecedor: https://netadmin.software/ Versão: 3.5 Testado em: 20224-10-05 CVE : CVE-2024-9513 Referências:...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemplo de exclusão de arquivo no diretório raiz...

insect

insect - Descoberta de caminhos web Versão Atual: v1.4 20222.09.03 Uma ferramenta avançada de linha de comando projetada para forçar diretórios e arquivos em servidores web, também conhecida como scanner de caminhos web Ideia por @maurosoria e @shelld3v Desenvolvimento-2022 está sendo ativamente...

CVE-2025-65321

CVE-2025-65321 O bot do Discord Language Sloth é vulnerável a Directory Traversal nas funções gif e png. As funções constroem caminhos de arquivo usando entrada do usuário não sanitizada para o parâmetro 'name', permitindo que atacantes referenciem arquivos fora dos diretórios de recursos...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager Unsafe Deserialization Reproducer CVE-2026-40048 Este projeto demonstra uma vulnerabilidade de desserialização Java no componente camel-pqc do Apache Camel, registrada como CVE-2026-40048. O FileBasedKeyLifecycleManager lê arquivos .key do diretório de chave...

poc-cve-2024-32002

Este repositorio nao tem um README...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Descrição / Explicação Foram lançadas CORREÇÕES/WORKAROUNDS para mais informações: https://vulners.com/cve/CVE-2020-7984 Este aplicativo utiliza as bibliotecas dot net do agente nCentral para simular o registro do agente e obter as configurações do...