479321 matches found
naxsi
Projektstatus Dies ist ein Projektstatus-Update bezüglich Naxsi. Wie Sie vielleicht bemerkt haben, wurde die Entwicklung von Naxsi eingestellt und das Repository wird aus historischen Gründen archiviert. Das bedeutet, dass für diese Version keine neuen Updates oder Fehlerbehebungen veröffentlicht...
CVE-2016-5640
CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit-Modul Modul zur Ausnutzung einer Remote-Command-Injection-Sicherheitslücke auf der drahtlosen Diagnoseseite von Crestron AirMedia AM-100-Geräten mit einer Firmware-Version 1.4.0.13. Die Befehle werden unter dem Konto ausgeführt,...
CVE-2017-3241-POC
CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...
fwbt
fwbt Dokumentation: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Proof-of-Concept-Code für die Interaktion mit Firewalla über Bluetooth Low-Energy und die Ausnutzung von CVE-2024-40892 / CVE-2024-40893 Ohne jegliche Konfiguration scannt es nach Firewalla-Geräten in lokaler...
AndroidWebviewInjectDemo
AndroidWebviewInjectDemo Um aplicativo de demonstração para testar a vulnerabilidade de segurança do WebView do Android: CVE-2012-6636...
CVE-2024-33911
The School Management 10.3.4 - SQL-Injection nach Authentifizierung Exploit-Titel: The School Management 10.3.4 - SQL-Injection nach Authentifizierung Datum: 29. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Hersteller-Website: https://theschool-management.com Version: 10.3.4 Getestet auf:...
CVE-2024-32136
BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Titolo dell'exploit: BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Data: 14 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Link del software: https://codecanyon.net/item/bwl-advanced-faq-manager/500713...
CVE-2024-0566
CVE-2024-0566 Smart Manager 8.27.0 - SQL Injection post-autenticazione Titolo Exploit: Smart Manager 8.27.0 - SQL Injection post-autenticazione Data: 2024-01-18 Autore Exploit: Ivan Spiridonov - xbz0n Sito del Venditore: https://www.storeapps.org/ Link del Software:...
CVE-2024-0399
CVE-2024-0399 - WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Exploit-Titel: WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Datum: 2024-03-25 Autor des Exploits: Ivan Spiridonov - xbz0n Software-Link:...
CVE-2023-0830
CVE-2023-0830: استغلال حقن أوامر نظام التشغيل بعد المصادقة في EasyNAS 1.1.0 هذا النص البرمجي بلغة Python هو أداة استغلال قوية لإصدار EasyNAS 1.1.0 مع وظائف محسّنة، تتضمن مستمعًا مدمجًا. الثغرة المستغلة هي خلل في حقن الأوامر، ويتطلب استغلالها مصادقة. ينشئ النص البرمجي جلسة مع الخادم الهدف، ثم يرسل...
CVE-2025-57819_FreePBX-PoC
FreePBX SQL Injection Checker 🔍 Sicherer, schreibgeschützter SQLi-Detektor für FreePBX’s /admin/ajax.php mit Fokus auf die Parameter template, model und brand. 🛡️ Verwendet fehlerbasierte , boolesche und zeitbasierte Techniken, um potenzielle Injektionen zu kennzeichnen, ohne die Datenbank zu...
CVE-2025-1974
CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...
RustyInjector
⚠️ Aviso: Apenas para Fins de Pesquisa e Educacionais Este projeto é uma Prova de Conceito PoC demonstrando injeção de teclas Bluetooth, reimplementada em Rust. Destina-se estritamente a fins educacionais e de pesquisa em segurança. Não utilize este código para comprometer sistemas sem autorização...
CVE-2021-44228-Log4j-JNDI
Zugriff Nach dem Start des Projekts aufrufen: http://127.0.0.1:9090/vul Reproduktion der Schwachstelle JDK-Version: java8u92 vermeide zu hohe Versionen, es wird empfohlen, dieselbe wie ich zu verwenden, höhere Versionen haben gewisse Einschränkungen für JNDI-Injection root@kitploit: java -jar...
Java-Shellcode-Loader
Java ShellCode Loader Carregador de ShellCode baseado em Java, compatível com plataformas de 32 e 64 bits. O princípio central é utilizar a Jna para chamar a API do Windows e realizar a injeção do shellcode. Ambiente de execução: Jre = 1.5 Nota: Este projeto já está incluído no módulo...
CVE-2020-5752
CVE-2020-5752: Druva inSync - Escalation locale dei privilegi Un exploit basato su C per il Druva inSync Windows Client v6.6.3 e versioni precedenti. L'applicazione espone un servizio RPC sulla porta 6064 vulnerabile a un'iniezione di comandi tramite path traversal. Ciò consente a un utente local...
CVE-2023-29007_win-version
CVE-2023-29007win-version ursprünglicher PoC https://github.com/ethiack/CVE-2023-29007 PoC-Repository für CVE-2023-29007 Weitere Informationen verfügbar unter: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...
CVE-2020-17530
S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...
CVE-2022-30781
🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...