408030 matches found
open-iscsi: open-iscsi: Privilege Escalation via Path Traversal
A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...
KslKatzBof
KslKatzBOF Un file oggetto beacon BOF per l'estrazione in-line delle credenziali LSASS dal C2 utilizzando la tecnica BYOVD con KslD.sys. Questo progetto si basa sul post del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribuzione Questo BOF è...
cve-2022-23636-poc
CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...
CVE-2019-11932-whatsApp-exploit
CVE-2019-11932-whatsap-exploit L'indirizzo di system e il gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e il gadget, esegui il codice per generare il file GIF corrotto: ora facciamo...
mssqlbof
mssqlbof Una suite di Beacon Object File per Microsoft SQL Server che parla TDS 7.4 direttamente sul filo, in C. Nessun msodbcsql.dll, nessun sqloledb.dll, nessun .NET CLR, nessun PowerShell. Un COFF per architettura, si carica in ogni beacon che rispetta l'API Beacon canonica. Perché SQL Server ...
day05-grafana-sqlexpr-lab
Dia 5 – Expressões SQL do Grafana → DuckDB LFI CVE-2024-9264 Resumo: Em builds afetados do Grafana 11.x, um Visualizador logado pode usar Expressões SQL. O Grafana encaminha a expressão para o DuckDB no servidor. Com readtext / readblob, você pode ler arquivos locais LFI. Nós plantamos uma flag e...
CVE-2018-18778-Scanner
CVE-2018-18778-Scanner Scannt anfällige Versionen von minihttpd vor 1.30. ACME minihttpd vor 1.30 ermöglicht es entfernten Benutzern, beliebige Dateien zu lesen. Verwendung python3 CVE-2018-18778-Scanner.py...
teams-cookies-bof
teams-cookies-bof Stehlen Sie Cookies für Teams, während Sie im ms-teams.exe-Prozess laufen. Verwandter Beitrag: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basiert auf: https://blog.randorisec.fr/ms-teams-access-tokens/. Dieses Tool basiert stark auf dem Cookie-Monster-BOF...
CVE-2023-40924
Autor do Bug: YE Versão afetada: Contec SolarView Compact 6.00 Fornecedor: https://www.contecinc.com/ Arquivo da vulnerabilidade: downloader.php Descrição: O atacante explora a vulnerabilidade através de downloader.php? O parâmetro file lê arquivos sensíveis através do percurso de diretório...
CVE-2026-47862 ZipTransformer uses file_name header to build workDirectory path without sanitization
An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...
CVE-2026-47862
Spring Integration's ZipTransformer component is vulnerable to a path traversal issue when using the default ZipResultType.FILE result type. An attacker who can set the file_name message header on a message reaching the transformer can cause the resulting .zip archive to be written to an arbitrar...
zenml-CVE-2024-2083-POC
CVE-2024-2083 – PoC per lettura arbitraria di file in ZenML Questo repository dimostra come riprodurre CVE-2024-2083 , una vulnerabilità di lettura arbitraria di file in ZenML. Il problema consente a un attaccante di leggere file dal filesystem del server abusando del campo logs.uri nella richies...
SharePointDumper
SharePointDumper SharePointDumper è un'utilità di estrazione e auditing basata su PowerShell che enumera i siti SharePoint a cui un utente ha accesso tramite Microsoft Graph e scarica i file tramite SharePoint. È progettato per test SOC/DLP, purple teaming e valutazioni red-team non sofisticate, ...
CVE-2026-45504
CVE-2026-45504 Lettura File Exchange CVE-2026-45504 Exchange File Read Blog di Ricerca python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...
MoveEdr
MoveEDR Wenn du Administrator bist, kannst du Windows zwingen, Ordner und Dateien direkt nach dem Booten und vor dem Start von Diensten zu löschen oder zu verschieben. Das kann genutzt werden, um EDRs zu deaktivieren. Verwendung !CAUTION Es gibt ein Problem mit CrowdStrike, das zu einer...
cve-2024-38819
CVE-2024-38819 01. Panoramica di File-Traversal e WebFlux 1 Panoramica di File-Traversal e WebFlux La vulnerabilità File-Traversal path traversal è un tipo di attacco, identificato come CWE-22, che consente a un attaccante di aggirare i permessi del file system in un'applicazione web e accedere a...
PrivateSphare
PrivateSphare PrivateSphare è una piattaforma sicura, anonima e a conoscenza zero per l'archiviazione e la condivisione di file. Consente agli utenti di caricare file e ricevere una passphrase leggibile di 24 parole per il recupero. Nessun account, nessun tracciamento e nessun dato non...
CVE-2026-48908-SP-Page-Builder-Joomla
CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...
CVE-2023-50164-Apache-Struts-RCE
CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...