CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2024-27088

CVE-2024-27088 漏洞概述 CVE-2024-27088 Feb 26, 2024 ReDoS in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ This vulnerability can be exploited when there is an imbalance in parentheses, which results in excessive backtracking and subsequently increas...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

CVE-2023-45827

CVE-2023-45827 漏洞概述 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories 这是 dot-diver 中的一个原型污染PP漏洞。它可能导致 RCE。 漏洞代码 //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277 //eslint-disable-next-line...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： pip3 install requests beautifulsoup4 lxml urllib3 参...

CVE-2023-29489

徽章 许可协议 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 pip install CVE-2023-29489 运行以下命令检查 CVE-2023-29489 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2023-29489 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 本工具有多种使用场景。 检查单个 URL...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Exploit CVE-2024-25641 para Cacti 1.2.26 Explotando CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos permite la Ejecución Remota de Código RCE. Resumen Este script automatiza el proceso de explotación de CVE-2024-25641 en...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 利用工具 这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。 功能 使用 phpggc 自动生成PHAR载荷 接受用户输入以执行任意命令（例如 id、whoami 等） 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化 先决条件 Python 3.x requests 库 系统已安装PHP 已安装 phpggc（用于生成PHAR载荷） 安装 1...

ReactNext2Shell

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

CVE-2024-1208

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2024-1208 Ejecuta el siguiente comando para comprobar CVE-2024-1208 -h Configuraciones 2. Nos integramos con la...

CVE-2023-2636

CVE-2023-2636...

MAL-2026-17493 Malicious code in @angularr/core (npm)

@angularr/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

AdvSim.Cryptography

AdvSim.Cryptography El paquete NuGet AdvSim.Cryptography contiene un conjunto de funciones contenedoras criptográficas reutilizables, configuradas con valores predeterminados razonables y fáciles de usar. Encontrará más detalles en los distintos subapartados siguientes. Simétrico Generación de...

CVE-2021-30657

CVE-2021-30657 Un POC sencillo para CVE-2021-30657 que afecta a MacOS Detalle de la vulnerabilidad Una vulnerabilidad en syspolicyd permite que un paquete de aplicación especialmente diseñado y descargado de internet pueda omitir funciones de seguridad fundamentales de macOS como File Quarantine,...

[SECURITY] Fedora 45 Update: zypper-1.14.94-3.fc45

Zypper is a command line package manager tool using libzypp, which can be used to manage software for RPM based systems...

[SECURITY] Fedora 45 Update: libzypp-17.38.1-4.fc45

libzypp is a library for package management built on top of the libsolv library. It is the foundation for the Zypper package manager...

[SECURITY] Fedora 45 Update: libsolv-0.7.40-2.fc45

A free package dependency solver using a satisfiability algorithm. The library is based on two major, but independent, blocks: - Using a dictionary approach to store and retrieve package and dependency information. - Using satisfiability, a well known and researched topic, for resolving package...

lodash.template-fixed

lodash.template v4.5.0 El método .template de Lodash exportado como un módulo de Node.js. Instalación Usando npm: $ sudo -H npm i -g npm $ npm i --save lodash.template En Node.js: var template = require'lodash.template'; Consulte la documentación o el código fuente del paquete para más detalles...