CVE-2023-50164

Exploit CVE-2023-50164 per il Laboratorio HackTheBox Descrizione Questo exploit è stato sviluppato specificamente per il laboratorio Strutted della HackTheBox , con l'obiettivo di sfruttare la vulnerabilità CVE-2023-50164 in Apache Struts 2. Il difetto consente path traversal attraverso un errore...

CVE_2022_38181_Raven

Exploit per CVE-2022-38181 per FireTV 2nd gen Cube Questo è un fork del Pixel 6 POC di Man Yue Mo, ricercatore di sicurezza, per CVE202238181. Leggi il suo dettagliato write-up della vulnerabilità qui. Sono state apportate modifiche per tener conto dello userspace a 32 bit di FireOS, nonché dei...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verifica l'esecuzione con: docker ps 4. verifica l'esecuzione del server web: http://localhost:8080 5. sfrutta la vulnerabilità : curl -H "user-agent: :; ; echo;...

hoh4

Requisiti: python Comando: python laravel-ignition-rce.py ""...

CVE-2024-4577-LetsDefend-walkthrough

Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Sfrutta l'elevazione dei privilegi tramite sudo, solo per CentOS 7. Versioni interessate: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Accedi al sistema come utente non root ed esegui il seguente comando: sudoedit -s / Se l'output è not a regular file è probabile che la...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

cve-2019-3396

Iniezione di template non autorizzata in Confluence CVE-2019-3396 I Compilazione Il bug si verifica sulle versioni: Tutte le versioni 1.x.x, 2.x.x, 3.x.x, 4.x.x e 5.x.x Tutte le versioni 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x e 6.5.x Tutte le versioni 6.6.x precedenti alla 6.6.12 Tutte le versioni...

Gitlab-RCE

Analisi della vulnerabilità RCE in Gitlab CVE-2021–22192 I Costruzione Questa vulnerabilità riguarda GitLab Community Edition CE ed Enterprise Edition EE nelle versioni =13.2, =13.8, =13.9, 13.9.4 potete seguire le istruzioni di lyy289065406 per preparare l'ambiente. II Analisi Quando ho iniziato...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

VirtualBox_CVE-2019-2525-CVE-2019-2548

VirtualBox 3D PoC e exploit Autore : @niklasb Articolo di panoramica. Licenza Exploit Vedi le sottodirectory diverse da lib. Build di debug Per Arch Linux, puoi usare il PKGBUILD fornito in archpkg per ottenere una versione di debug di 5.2.18, con i fix di sicurezza 3D di luglio 2018 ripristinati...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager Iniezione di comandi Riferimenti: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

7-Zip.chm-Mitigation

Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...

cve_2022_0492

Template di Script Shell Un moderno template per script Bash con formattazione dell'output colorato e funzioni di utilità per creare strumenti da riga di comando professionali. Caratteristiche 🎨 Output Colorizzato : Schemi di colori predefiniti e funzioni di formattazione 📝 Messaggi Standardizzat...

CVE-2020-6519

Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Articolo Tecnico POC come segnalato al progetto chromium...

CVE-2024-22262

Spring CVE-2024-22262 Prova di Concetto Questo repository contiene un ambiente Development Container e un'applicazione Spring della versione corretta specificamente per esplorare questa CVE. Istruzioni di Configurazione Clona il repository sulla tua macchina e usa Docker e il tuo IDE preferito...

CVE-2023-3047

Telegram : @ghostmans3c o @Chrome2024 Dona BTC : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC Come sfruttare CVE-2023-3047 Descrizione La vulnerabilità di neutralizzazione impropria degli elementi speciali usati in un comando SQL 'SQL Injection' in TMT Lockcell consente l'iniezione SQL. Questo problema...

CVE-2022-4611

CVE-2022-4611 nota 1. python exploit.py...

CVE-2022-24637

Aplicação Vulnerável O Open Web Analytics OWA antes da versão 1.7.4 permite que um atacante remoto não autenticado obtenha informações confidenciais de usuários, que podem ser usadas para obter privilégios de administrador ao explorar hashes de cache. Isso ocorre porque arquivos gerados com ' e...