CVE-2024-4956

CVE-2024-4956 Dieses Repository enthält ein Python-Dienstprogramm zur Automatisierung der Ausnutzung von CVE-2024-4956 und ist in der Lage, Dateipfade aus einer Eingabedatei massenhaft zu testen, während der Prozess des Speicherns vorhandener Dateipfadinhalte auf der Festplatte zur Analyse...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: Ok, la sicurezza binaria non è solo /heap/ e /stack/, abbiamo ancora molto da scoprire oltre alle normali sfide CTF. Browser, Virtual Machine e Kernel giocano tutti un ruolo importante nella sicurezza binaria. E ho deciso di studiare prima il browser...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS noto anche come HTTP File Server 3 precedente alla 0.52.10 su Linux, UNIX e macOS consente l'esecuzione di comandi OS da parte di utenti remoti autenticati se dispongono dei permessi di Upload. Ciò accade perché una shell viene utilizzata per eseguire...

Ivanti-Connect-Secure-Logs-Parser

Parsing dei Log di Ivanti Secure Connect Questo repository fornisce uno script Python progettato per convertire i file di log .vc0 di Ivanti Secure Connect in formato CSV, per l'analisi forense digitale e la risposta agli incidenti. In particolare, il parser: Estrae i timestamp dai file di log di...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 Il nome del prodotto interessato: Outbyte PC Repair Installation File La versione interessata: 1.7.112.7856 L'ID CVE per la voce: CVE-2022-36271 Descrizione: iertutil.dll manca, quindi un attaccante può utilizzare una DLL dannosa con lo stesso nome e ottenere privilegi di...

CVE-2008-4654

CVE-2008-4654 Ein voll funktionsfähiger Exploit für die stackbasierte Pufferüberlauf-Schwachstelle CVE-2008-4654 im VLC Media Player 0.9.4 von VideoLan bei der Verarbeitung von TiVo-Dateien. Er zielt auf eine 32-Bit-Binärdatei ab, die unter einem 64-Bit-Windows-System läuft, und verwendet einen...

CVE-2020-8289

CVE-2020-8289 – Esecuzione remota di codice come SYSTEM/root tramite Backblaze Riepilogo Nome: Esecuzione remota di codice come SYSTEM/root tramite Backblaze CVE: CVE-2020-8289 Scopritore: Jason Geffner Fornitore: Backblaze Prodotto: Backblaze per Windows e Backblaze per macOS Rischio: Critico Da...

xz-backdoor-github

xz-backdoor-github Storia dei commit relativi al backdoor xz scoperto il 29 marzo 2024: CVE-2024-3094. Attualmente GitHub ha rimosso i repository per violazioni dei ToS. Lo scopo di questo progetto è facilitare la ricerca sulla sicurezza riguardo a come questo backdoor sia stato introdotto nel...

Wallbreak

Wallbreak Scarica APK Questa app dimostra due vulnerabilità di negazione del servizio permanente ad alta gravità in WallpaperManagerService di Android che ho scoperto: CVE-2021-39670 e CVE-2021-39690. Dopo aver eseguito uno dei due exploit, il dispositivo continuerà a crashare e riavviarsi...

CVE-2023-36168

CVE-2023-36168 Un problema in AVG AVG Anti-Spyware v.7.5 consente a un attaccante di eseguire codice arbitrario tramite uno script appositamente predisposto verso il componente guard.exe Titolo dell'exploit: AVG Anti Spyware 7.5 - Unquoted Service Path Data: 05/08/2023 Autore dell'exploit: Idan...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit è un pacchetto python3 che fornisce strumenti che prendono un nome di dominio come input e restituiscono informazioni aggiuntive su quel dominio. Può trattarsi di un'analisi del dominio stesso, di una ricerca in database, di dati recuperati da altri servizi o di una combinazione d...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2026-75142

A flaw was found in FFmpeg. A stack buffer overflow exists in the MPEG-PS muxer. A local attacker or a user processing a specially crafted file with an excessive number of streams could trigger this flaw, leading to a buffer overflow. This could potentially result in denial of service or arbitrar...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Beliebige Dateien auslesen optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:pytho...

CVE-2022-33174

CVE-2022-33174 Powertek PDU-Identitätsumgehung Optionale Argumente: -h, --help Zeigt diese Hilfemeldung an und beendet das Programm -u url, --url url Ziel-URL, z.B. "http://127.0.0.1" -f file, --file file Ziele in Datei, z.B. "ip.txt" Verwendung python3 CVE-2022-33174.py -u http://127.0.0.1 pytho...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series Divulgazione di informazioni Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target, es.: "http://127.0.0.1" -f file, --file file Target nel file, es.: "ip.txt" Utilizzo python3 CVE-2022-31269.py ...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...