gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 तक एक स्थानीय .md फ़ाइल के माध्यम से XSS की अनुमति देता है MD फ़ाइल में स्क्रिप्ट दर्ज करके, इसे GitBook द्वारा निष्पादित किया जा सकता है...

PageMyadmin_file_upload_getshell

Ce depot n’a pas de fichier README...

CVE-2026-20841

L'accuratezza di questo metodo di attivazione del PoC non è stata verificata e va considerato solo a scopo informativo/di riferimento. CVE-2026-20841 - RCE in notepad.exe di Windows Condizione di sfruttamento: Testato su : Versione di Blocco note 11.2510.14.0 Passaggio 1 : Salvare il file Passagg...

CVE-2026-6227

CVE-2026-6227: Inclusione Locale di File in BackWPup Riepilogo Advisory Le versioni di BackWPup fino alla 5.6.6 inclusa sono affette da una vulnerabilità di Inclusione Locale di File LFI autenticata tramite il parametro blockname dell'endpoint REST /wp-json/backwpup/v1/getblock. Il difetto è stat...

windows-api-function-cheatsheets

Windows-API-Funktions-Cheatsheets Kontakt 🌨️ Snowcrash: [email protected] Inhaltsverzeichnis Windows-API-Funktions-Cheatsheets Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamische Linkbibliothek DLL-Verwaltung Synchronisierung Interprozesskommunikation...

PhpMyAdmin <4.8.2 - Local File Inclusion

PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修改版 - 已弃用 原始脚本和仓库：https://github.com/CERTCC/CVE-2021-44228scanner 修改者：Alex Pena 容易受到 log4j CVE-2021-44228 问题影响的应用程序，可以通过扫描 jar、war 和 ear 文件，搜索是否存在 JndiLookup.class 来检测。 发现的任何文件都值得进一步调查，以确定使用它的应用程序是否易受攻击。对于任何存在的 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中...

Tenda-F3-V4

Exploit del router Tenda F3 e downloader di file Questo progetto è uno strumento per scaricare vari file dal router Tenda F3 v3/v4 attraverso una vulnerabilità senza autenticazione CVE-2020-35391. Permette di ottenere il file di configurazione, il log di sistema e il dump della flash da un router...

CVE-2022-42176

PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...

CVE-2025-11371

CVE-2025-11371 Panoramica Questo repository contiene un proof-of-concept per CVE-2025-11371, una vulnerabilità di Local File Inclusion LFI non autenticata in Gladinet CentreStack e TrioFox. L'exploit consente il recupero remoto di file di sistema sensibili, come Web.config, che può esporre le...

zeek-gozi-detector

Gozi Malware Detector Dieses Zeek-Paket erkennt Gozi-Banking-Malware-Aktivitäten. Ressourcen: Die RAR-Dateien, nach denen dieses Paket sucht, wurden in den folgenden Artikeln behandelt: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

Icedid-file-decryptor

IcedID Decryptor Um script para descriptografar estaticamente arquivos license.dat associados a infecções por IcedID. O script também descriptografará a seção .data de amostras IcedID desempacotadas. Notas: O script detectará automaticamente se um arquivo PE ou arquivo license.dat for fornecido. ...

sploits

sploits | कोड| विवरण ---|---|--- CVE-2018-4310| code| MediaRemote: अतिरिक्त सैंडबॉक्स प्रतिबंधों के साथ एक एक्सेस समस्या का समाधान किया गया CVE-2018-4991| code| Adobe Creative Cloud Desktop Application के संस्करण 4.4.1.298 और पहले के संस्करणों में एक शोषण योग्य अनुचित प्रमाणपत्र सत्यापन भेद्यता ह...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

CVE-2026-30952-PoC

CVE-2026-30952: PoC di Path Traversal in LiquidJS Questo repository contiene una Proof of Concept PoC per CVE-2026-30952 , una vulnerabilità di path traversal ad alta gravità scoperta nella libreria liquidjs versioni 10.25.0. Autori e Ricercatori: Moriel Harush Maor Caplan Descrizione La...

zip_bomb

ZIP-Bomben-Ersteller ZIP-Bomben-Ersteller ist ein Werkzeug zum Erstellen einer ZIP-Datei, die eine geringe Größe hat, sich beim Extrahieren jedoch drastisch vergrößert. Dies ist nützlich für Sicherheitsexperimente und zum Testen von Dateisystemen gegen ZIP-Bomben-Angriffe. Funktionen Erstellen...

Diamorphine

Diamorphine Diamorphine ist ein LKM-Rootkit für Linux-Kernel 2.6.x/3.x/4.x/5.x/6.x x86/x8664 und ARM64 Funktionen Beim Laden ist das Modul unsichtbar; Jeden Prozess durch Senden von Signal 31 verstecken/einblenden; Durch Senden von Signal 63 an eine beliebige PID wird das Modul unsichtbar; Durch...

CVE-2025-34085

📂 Simple File List – 未认证的远程代码执行漏洞利用 CVE-2025-34085 ⚠️ 漏洞利用代码作者：Mrj Haxcore 一个针对 WordPress Simple File List 插件 = 4.2.3 的完整 Python 漏洞利用脚本，该插件因不安全的文件上传和重命名逻辑而存在未认证的远程代码执行 RCE 漏洞。 💣 漏洞摘要 插件 ：Simple File List simple-file-list 版本 ：= 4.2.3 CVE ：CVE-2025-34085 影响 ：未认证用户可上传伪装成 .png 的 PHP 文件，随后将其重命名为 .php...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...