3071479 matches found
POC-for-CVE-2025-24893
Solo para ayudar en la reparación de vulnerabilidades, nunca para otros fines...
-home-lukewago-Downloads-CVE-2021-23017-Nginx-1.14
This repository does not have a README...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting
CVE-2021-46078 Título del Exploit: Vehicle Service Management System - 'Múltiple' Carga de archivos conduce a Cross-Site Scripting Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIO Referencias:...
ECHO-E55B-5913-1B08
Bulletin has no description...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution
CVE-2021-46076 Exploit Title: Vehicle Service Management System - 'Multiple' File upload Leads to Code Execution Exploit Author: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH References: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...
CVE-2025-7955
CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Falta de verificación del lado del servidor para la omisión de autenticación mediante la función ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | RingCentral Communications Exploit de WordPress 📝 Resumen de la vulnerabilidad CVE: CVE-2025-795...
CVE-2021-41277
CVE-2021-41277 MetaBase Arbitrary File Read Vulnerability fofa Batch POC Disclaimer This POC is only used to detect whether the target has the vulnerability. It is strictly forbidden to be used in any unauthorized testing. The author assumes no responsibility. Usage Fill in the email and key of a...
CVE-2024-21533-PoC-ggit
Vulnerabilidad de inyección de argumentos CVE-2024-21533 en ggit ggit se describe a sí mismo como: root@kitploit: Envoltorios de comandos git locales basados en promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto:...
ECHO-F3E3-9257-5BA6
Bulletin has no description...
ECHO-2B44-7D43-B811
Bulletin has no description...
CVE-2023-2636
CVE-2023-2636...
ECHO-4E48-DDC2-288C
Bulletin has no description...
log4jjndilookupremove
log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...
IMAPLoginTester
IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: root@kitploit: usage: imaplogintester.py...
CVE-2022-24693
CVE-2022-24693 Descripción Los dispositivos Baicells Nova436Q y Neutrino 430 con firmware hasta QRTB 2.7.8 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse vía ssh. Las credenciales están almacenadas en el firmware,...
Fiber
描述 纤程（Fiber）是一种执行单元，必须由应用程序手动调度，而不是依赖 Windows 内置的基于优先级的调度机制。纤程通常被称为轻量级线程。有关纤程概念及工作机制的更多详细信息，请查阅官方文档。 纤程允许在单个线程内部拥有多个执行流，每个执行流拥有自己的寄存器状态和栈。另一方面，纤程对内核是不可见 的，这使得它们比创建新线程更隐蔽（也更廉价）地执行内存代码。 一个线程可以创建多个纤程，并通过调用 SwitchToFiber 函数随意切换。在此之前，当前线程本身必须先通过调用 ConvertThreadToFiber...
IPCDump
ipcdump 公告文章 ipcdump 是一个用于跟踪 Linux 上进程间通信（IPC）的工具。它涵盖了大多数常见的 IPC 机制——管道、FIFO、信号、Unix 套接字、基于环回的网络以及伪终端。它是调试多进程应用的有用工具，也是理解系统中不同组件如何相互通信的简单方式。ipcdump 可以跟踪通信的元数据以及内容，特别适合跟踪短生命周期进程之间的 IPC，而这在使用传统调试工具（如 strace 或 gdb）时可能很困难。它还具备一些基本的过滤功能，帮助您筛选大量事件。 ipcdump 收集的大部分信息来自放置在关键内核函数的 kprobes 和 tracepoints 上的...
craft-cms-RCE-CVE-2024-56145
craft-cms-RCE-CVE-2024-56145 A POC lab environment for CVE-2024-56145 CraftCMS RCE. Vulnerability Description A potential RCE vulnerability is found in craftCMS if the registerargcargv option is enabled in php.ini. This is a POC lab environment where you can reproduce and exploit the bug. The ful...
awesome-incident-response
Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...