253093 matches found
exploit-CVE-2017-7494
SambaCry RCE 漏洞利用（针对 Samba 4.5.9） Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并可以集成到 Microsoft Windows Server 域中，既可以作为域控制器 DC，也可以作为域成员。自版本 4 起，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 版本及之前的 Samba 存在一个名为 SambaCry 的远程代码执行漏洞。CVE-2017-7494...
CVE-2021-29447
WordPress XXE漏洞：CVE-2021-29447 具有上传恶意WAVE文件能力（例如作者）的用户，可以利用WordPress媒体库中的XML解析问题，导致XXE攻击，进而可能导致文件系统信息泄露 漏洞代码 XML外部实体（XXE）漏洞 XML提供了定义自定义实体的可能性，这些实体可以在整个文档中重复使用。例如，这可以用于避免重复。以下代码定义了一个实体myEntity供后续使用。 定义的实体的值也可以来源于URI引用的外部源。在这种情况下，它们被称为外部实体：...
CVE-2024-3094-analysis
CVE-2024-3094 – Реальная угроза цепочки поставок Что такое CVE-2024-3094? CVE-2024-3094 — это критическая уязвимость типа backdoor бэкдор, обнаруженная в библиотеке сжатия xz. Она позволяет злоумышленникам потенциально удаленно выполнять код через SSH. Уязвимость была внедрена намеренно и...
CVE-2023-4634-PoC
CVE-2023-4634 - Уязвимость RCE в WordPress плагине Media Library Assistant 1. Сборка и запуск среды root@kitploit: cd Stand docker-compose up --build -d 2. Ожидание запуска сервисов 60 секунд root@kitploit: sleep 60 curl -I http://localhost:8080 3. Запуск сканирования уязвимости root@kitploit:...
MINI-CPVM-JQC8-6RHJ
Bulletin has no description...
MINI-XRW2-M8Q2-Q678
Bulletin has no description...
MINI-WJQF-7M89-4P89
Bulletin has no description...
MINI-FMVM-3R2W-V89V
Bulletin has no description...
MINI-FVQ6-4C3R-89P4
Bulletin has no description...
MINI-32V9-34C3-6J95
Bulletin has no description...
MINI-WPG8-9MX8-9JQ9
Bulletin has no description...
MINI-XGGG-HJH2-9C8W
Bulletin has no description...
MINI-C2Q9-28JF-Q6H7
Bulletin has no description...
MINI-FX3M-CGP6-QG8J
Bulletin has no description...
MINI-68MX-GPP7-QXQ2
Bulletin has no description...
MINI-4FW7-M96X-CP87
Bulletin has no description...
MINI-8J42-J4JR-85X6
Bulletin has no description...
MINI-8PM6-7GWV-6392
Bulletin has no description...