cve-2020-3452

CVE-2020-3452-Exploit Solo per scopi educativi! Solo un semplice exploit che sfrutta la vulnerabilità CVE-2020-3452 per enumerare i file standard accessibili nella directory Web delle appliance CISCO ASA/FTD. Utilizzo: Per impostazione predefinita, utilizza un elenco di file costruito dall'output...

POC-CVE-2022-28117

CVE 2022 28117 PoC python leggermente modificato Uso : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2024-10449-patch

Patch per CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 Passaggi: Scarica il file loginAction.php corretto da questo repository https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php e sostituisci la versione vulnerabile con questo. Modific...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

CVE-2018-5146

CVE-2018-5146 的 exploit 和 PoC poc.ogg ：file PoC creato da noi cve-test2.html ：file exploit crctest.exe：calcola il crc32 dei file ogg...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - Esposizione di informazioni sensibili https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Link del software :...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lettura arbitraria di file...

CVE-2022-44268-fixed-PoC

النسخة المُصحّحة من CVE-2022-44268 بعض أدوات PoC لا تعمل مع محتويات ملفات محددة. قد تعمل أداة PoC هذه مع محتويات لا تعمل مع أدوات PoC الأخرى. التثبيت قم باستنساخ هذا المستودع عبر Git. ثم ثبّت المتطلبات. root@kitploit: pip install -r requirements.txt الاستخدام لتضمين الحمولة payload داخل صورة:...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

CVE-2022-31793

CVE-2022-31793 -u يحدد IP -l يحدد ملف IP -v وضع التحقق -f يحدد ملف القراءة python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2021-3395

CVE-2021-3395 Vorgeschlagene Beschreibung Eine Cross-Site-Scripting XSS-Schwachstelle in Pryaniki 6.44.3 ermöglicht es entfernten authentifizierten Benutzern, eine beliebige Datei hochzuladen. Der JavaScript-Code wird ausgeführt, wenn jemand den Anhang besucht. Schwachstellentyp...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contiene una vulnerabilità di Server-Side Request Forgery SSRF, che consente a utenti non autorizzati di sfruttare il sistema, portando potenzialmente a un accesso non autorizzato a risorse interne e alla divulgazione di file sensibili. La causa...

CVE-2022-39838

CVE-2022-39838 الوصف المقترح Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 يسمح بتضمين ملفات عن بُعد عبر اسم مسار مشاركة UNC، كما يسمح بعبور المسار المطلق إلى مسارات محلية. معلومات إضافية PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2024-39719

Анализ уязвимости раскрытия существования файлов в Ollama CVE-2024-39719 中文 Обзор уязвимости CVE-2024-39719 — это уязвимость раскрытия информации о существовании файлов, затрагивающая Ollama версии 0.3.14 и более ранние. Эта уязвимость позволяет злоумышленникам определять наличие конкретных файло...

CVE-2023-1177

CVE-2023-1177 | | MLFlow Pfad-Traversal | Getestet auf MLflow 2.2.0 | Quelle: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تكن إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader تُجري أي فحوصات nonce، ولم تكن تتحقق بأي طريقة أخرى من أن الطلب صادر عن مستخدم صالح...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalatio...

CVE-2024-52302

CVE-2024-52302: Schwachstelle für uneingeschränkten Dateiupload in Common-User-Management Übersicht Ich habe eine kritische Sicherheitslücke in common-user-management entdeckt, einer robusten Spring-Boot-Anwendung mit Benutzerverwaltungsdiensten, die dazu dient, den Benutzerzugriff dynamisch zu...

CVE-2023-33404

CVE-2023-33404 Un utilisateur disposant des droits EditOwnPosts sur le CMS BlogEngine.NET version 3.3.8.0 et antérieures a la capacité de téléverser un fichier malveillant vers un emplacement codé en dur. Une requête POST vers le point de terminaison /api/upload avec les paramètres « action=video...