414372 matches found
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...
freebsd-dirent-info-leak-bugs
Come ho trovato i bug? 1. Ho deciso a caso di fare l'audit dei filesystem in FreeBSD 2. Ho fatto qualche ricerca e scoperto che il filesystem predefinito in uso è una combinazione di FFS e UFS 3. Ho passato un po' di tempo a fare audit di ufscreate e trovato 0 bug 4. Sono andato qui e ho esaminat...
CVE-2023-4911
CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...
VLC-CVE-2008-4654-Exploit
VLC-CVE-2008-4654-Exploit Nun, es ist nur eine alte Schwachstelle, deren CVE-Nummer CVE-2008-4654 ist. Diese Schwachstelle wird durch einen Out-of-Memory-Fehler in Zeile 1650 von modules/demux/ty.c verursacht. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Als ich den EXP von anderen...
CVE-2020-0674
CVE-2020-0674 CVE-2020-0674 è una vulnerabilità use-after-free nel motore jscript legacy. Può essere attivata in Internet Explorer. L'exploit qui è scritto da maxpl0it ma la vulnerabilità stessa è stata scoperta da Qihoo 360 mentre veniva sfruttata in natura. Questo exploit apre semplicemente cal...
BotCon
BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...
CVE-2023-32117
CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...
DIRTYFAIL
DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...
cve-2024-4577-lab
Blueprint dell'ambiente root@kitploit: Container del sistema operativo: ubuntu:22.04 in esecuzione su Windows WSL2. Livello del server web: Apache2 con modactions, modcgi e modcgid forzati globalmente nel file apache2.conf principale. Interprete del linguaggio: PHP 8.1.2 in esecuzione...
CVE-2025-32463
CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...
CVE-2018-3760
CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: root@kitploit: curl -v...
insmod_block
insmodblock Linux: - - - - - - - Di nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - Di nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...
CVE-2023-31753
Proof of Concept per CVE-2023-31753 Descrizione: Una vulnerabilità di SQL Injection è stata scoperta in eNdonesia Portal v8.7 che viene sfruttata inserendo un payload modificato nel parametro "rid" in diskusi.php. Titolo Exploit: eNdonesia Portal 8.7 - SQL injection vulnerability in diskusi.php r...
CVE-2023-32315-EXPLOIT
CVE-2023-32315 - Openfire Authentifizierungsumgehung Dieses Repository hebt ein schwerwiegendes Sicherheitsproblem hervor, das verschiedene Versionen von Openfire betrifft. Openfire, ein plattformübergreifender Echtzeit-Kollaborationsserver, der das XMPP-Protokoll nutzt und von der Ignite...
br0w
br0w Hack The Br0w | Spiele mit deinem Browser und lerne mehr, viel Spaß beim Hacken! Der Br0w ist eine einfache Webseite, um Web-Sicherheit zu lernen, wobei der Browser als Werkzeug dient – dessen Vorteile manchmal vergessen werden. Vielleicht ist es eher wie ein Capture The Flag CTF. Eine der...
DPAPISnoop
DPAPISnoop Uno strumento C che estrae hash DPAPI craccabili dalle MasterKey e dai file CREDHIST degli utenti. Prende di mira sia la MasterKey $DPAPImk$ sia l'intera catena CREDHIST $credhist$, con supporto per percorsi locali e condivisioni SMB remote. Cosa estrae Hash MasterKey $DPAPImk$ La...
Threaded-CVE-2018-15473
CVE-2018-15473 — Ferramenta de Enumeração de Usuários SSH Uma reimplementação em Python 3 do clássico exploit de enumeração de usuários do OpenSSH CVE-2018-15473, estendida com multi-threading, suporte a wordlists, detecção automática de vulnerabilidade e patch thread-safe do exploit. Índice Sobr...
DOCxNGINxFX
WORDLISTxGENERATORxFX Versione 1.0 Versione 2.0 WORDLISTxGENERATORxFX rinominato in DOCxNGINxFX Versione 3.0 DOCxNGINxFX Ho scritto questo per dare qualcosa in cambio alla grande e potente comunità open source là fuori che condivide le proprie conoscenze o framework e da cui ho imparato così tant...
CVE-2025-60854
CVE-2025-60854 D-Link AX1500 Sicherheitslücke Ich habe kürzlich eine Sicherheitsanalyse an einem D-Link Router durchgeführt und möchte meine Ergebnisse dokumentieren. Zielmodell: D-Link AX1500 Version: 1.20.01 und darunter Die CVE-Nummer für dieses Problem ist derzeit veröffentlicht. Die anfällig...