CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行（RCE）。 存在漏洞的上传路由为 /fileupload，由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出，该路由未受 IAM 保护：xml root@kitploit:...

apxutil

Ein Werkzeug zur Bearbeitung von Schneider Electric SPS-Archivdateien Dieses Werkzeug kann SPS-"Archiv"-Dateien extrahieren und wieder zusammenbauen, die von mehreren Schneider Electric SPS unter anderem M580, M340 und Quantum verwendet werden. Die Archivdateien mit der Erweiterung .sta sind...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit-Modul für CVE-2019-0708 BlueKeep Aus https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp entnommen und behoben Anleitung zum Kopieren der Dateien 1. Erstellen Sie einen Ordner namens 'rdp' in...

objection

📱objection - Exploração Móvel em Tempo de Execução objection é um kit de ferramentas de exploração móvel em tempo de execução, desenvolvido com Frida, criado para ajudá-lo a avaliar a postura de segurança de seus aplicativos móveis, sem precisar de um jailbreak. Suporta tanto iOS quanto Android...

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Feature Flipping pour Java ✨✨✨ Codacy Badge FF4j est une implémentation du pattern Feature Toggle. 🤘Fonctionnalités Feature Toggle : Activez et désactivez des fonctionnalités à l'exécution - sans redéploiement. Dans votre code, implémentez plusieurs chemins protégés par des prédicats...

Node.js-CVE-2024-39943

Vulnérabilité d'exécution de commandes Node.js HFS CVE-2024-39943 WhiteHat School 3e promotion – Jeongmin Roh @JenmrR Résumé Dans un environnement de serveur HFS basé sur Node.js, il existe une vulnérabilité qui exécute le contenu des fichiers téléversés via childprocess.execSync. Un attaquant pe...

EXPLOIT-CVE-2026-40901

DataEase — RCE sans authentification via une chaîne de 4 vulnérabilités CVE-2026-40901 et autres Contournement d'authentification → contournement de la liste noire JDBC lecture arbitraire de fichiers → injection SQL → Désérialisation Java dans Quartz → exécution de code à distance en tant queroot...

CVE-2019-0708

CVE-2019-0708 BlueKeep Actuellement, je ne publie que la note d'exploitation pour Windows 7 x64 uniquement. Voir NOTE.md Note : Windows 2008 R2 avec la configuration par défaut fDisableCam=1 peut être exploité. La fiabilité est la même que Windows 7. Mise à jour juillet 2020 Ajout d'informations...

mulot

mulot -4285F4?logo=googlechrome&logoColor=white Agentischer KI-Web-Pentester, der einen Browser steuert. Ein Open-Weights-LLM GLM-5.2, Gemma oder Qwen steuert ein echtes kopfloses Chromium über ein Burp-artiges Toolkit und bearbeitet ein Ziel so, wie es ein menschlicher Pentester tun würde. Kein...

CVE-2024-23692-RCE-in-Rejetto-HFS

Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server CVE-2024-23692 - Exploit-Code CVE-2024-23692 ist eine kritische Sicherheitslücke im Rejetto HTTP File Server HFS Version 2.3m, die eine nicht authentifizierte entfernte Codeausführung RCE ermöglicht. Dieser Fehler ermöglicht es...

CVE-2026-31431

CVE-2026-31431 LPE PoC Rust-Implementierung Dieses Projekt ist ein Proof of Concept PoC, implementiert in Rust, für eine lokale Privilegienausweitung LPE-Schwachstelle Simulation von CVE-2026-31431. Es demonstriert, wie der Linux-Kernel-Page-Cache durch Ausnutzung der Crypto API manipuliert werde...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - Fuzz Faster U Fool Ein schneller Web-Fuzzer, geschrieben in Go. Installation Beispielverwendung Inhaltsermittlung Vhost-Ermittlung Parameter-Fuzzing POST-Daten-Fuzzing Verwendung eines externen Mutators Konfigurationsdateien Hilfe Interaktiver Modus Installation Lade eine vorkompilierte...

dtrace-memaccess_cve-2020-27949

Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Authentifizierungsumgehung und Remotecodeausführung Dieses Repository enthält einen PoC für die Schwachstelle CVE-2022-46169, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und beliebigen Code remote auf dem betroffenen System auszuführen. Diese...

subfinder

Ferramenta rápida de enumeração passiva de subdomínios. Recursos • Instalação • Uso • Configuração de API • Biblioteca • Entrar no Discord subfinder é uma ferramenta de descoberta de subdomínios que retorna subdomínios válidos para sites, usando fontes passivas online. Possui uma arquitetura...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 é uma vulnerabilidade encontrada no Linux Kernel , classificada como vulnerabilidade de execução arbitrária de código , que afeta o subsistema bpf Berkeley Packet Filter. Especificamente, essa vulnerabilidade afeta objetos do tipo bpfprog de programas bpf e pode...

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep 익스플로잇 설명 이 저장소는 Windows 시스템에서 RDP 프로토콜을 통해 원격 코드 실행을 가능하게 하는 BlueKeep 취약점CVE-2019-0708에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 디렉터리 구조 /python : Python으로 작성된 BlueKeep PoC 익스플로잇. /java : Java로 작성된 BlueKeep PoC 익스플로잇. /cpp : C++로 작성된 BlueKeep PoC 익스플로잇. /ruby : Ruby로 작성된 BlueKeep PoC 익스플로잇...

authkeysync

AuthKeySync SSH-Public-Keys automatisch von entfernten URLs auf Ihre Server synchronisieren 📖 Vollständige Dokumentation Das Problem Die Verwaltung des SSH-Zugriffs über mehrere Server hinweg ist mühsam: Teammitglieder kommen und gehen, und Sie müssen authorizedkeys auf jedem Server aktualisieren...