CVE-2023-27363

fuxinFoxit Foxit PDF 원격 코드 실행 취약점 CVE-2023-27363 분석 및 재현 면책 조항: 이 글은 오직 기술 교류 학습 및 연구 목적으로만 사용되며, 글의 기술을 불법 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 이를 위반하여 발생하는 모든 결과는 이 글의 저자와 무관합니다. 한국어 버전: 이 면책 조항은 이 글이 오직 기술 교류, 학습 및 연구를 위한 것임을 명확히 밝히며, 글에 언급된 기술을 불법 목적이나 파괴 행위에 사용하는 것을 금지합니다. 이 글의 저자는 기술의 불법 사용이나 타인 ...

CVE-2021-40373

CVE-playsms Il existe une vulnérabilité dans playsms 1.4.3 qui permet à des attaquants potentiels d'exécuter du code à distance. comment reproduire RCE shell: docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms connectez-vous avec admin:admin...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Vérification de vulnérabilité/validation sécurisée et non sécurisée : n'utilisera la 'vérification non sécurisée' que si la 'vérification sécurisée' ne confirme pas $./CVE-2021-36260.py --rhost...

CVE-2021-26084

CVE-2021-26084 Preuve de concept pour CVE-2021-26084. Injection OGNL dans Confluence Server Webwork RCE sans authentification Avertissement Ceci est à des fins éducatives uniquement. Je ne suis pas responsable de vos actions. Utilisez à vos propres risques. Limitations des commandes En raison de ...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Exécution de commande à distance CVE-2014-6287 Réécriture de Pergyz 49584.py pour renvoyer un reverse shell PowerShell x64 Utilisation $ python3 hfs-2-3-exploit.py Fournir les variables lorsqu'elles sont demandées, démarre Netcat automatiquement pour vous...

cve-2024-4577

cve-2024-4577 preuve de concept Vérifier les vulnérabilités python cve-2024-4577.py -u http://172.16.128.133 Après avoir détecté une vulnérabilité, vous pouvez utiliser -c pour exécuter une commande personnalisée python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

Exploits

Une collection d'exploits développés par @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

CVE-2020-1350-Fix

KB4569509: Guide pour la vulnérabilité du serveur DNS CVE-2020-1350 Introduction Le 14 juillet 2020, Microsoft a publié une mise à jour de sécurité pour le problème décrit dans CVE-2020-1350 | Windows DNS Server Remote Code Execution Vulnerability. Cet avis décrit une vulnérabilité critique...

HFS_EXPLOIT_PROJECT

PROJETHFSEXPLOIT Metasploit RCE sur HFS 2.3 - CVE-2014-62 🔖 Titre du projet root@kitploit: Exécution de code à distance via HTTP File Server HFS 2.3 ⚙ Outils utilisés • Kali Linux • Nmap • Metasploit • Cible : HFS 2.3 sur Windows 7 🔐 Détails de la vulnérabilité • Nom : CVE-2014-6287 • Type :...

sshuttle

sshuttle : là où le proxy transparent rencontre le VPN et SSH Pour autant que je sache, sshuttle est le seul programme qui résout le cas courant suivant : Votre machine cliente ou routeur est sous Linux, FreeBSD ou MacOS. Vous avez accès à un réseau distant via SSH. Vous n'avez pas nécessairement...

CVE-2019-0709

...

CVE-2022-22963

CVE-2022-22963-استغلال-القشرة-العكسية هذا نص برمجي بلغة بايثون يستغل CVE-2022-22963، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية على الخادم المستضعف. يستخدم الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف...

CVE-2015-5531-POC

CVE-2015-5531-POC خلفية الثغرة Elasticsearch هو محرك بحث مفتوح المصدر وموزع مبني على Lucene، طورته شركة Elasticsearch الهولندية، ويُستخدم بشكل أساسي في الحوسبة السحابية ويدعم فهرسة البيانات عبر HTTP باستخدام JSON. توجد ثغرة اجتياز الدلائل في Elasticsearch قبل الإصدار 1.6.1. يمكن للمهاجم عن بُعد...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. مقدمة تم اكتشاف ثغرة تنفيذ تعليمات برمجية عن بُعد Remote Code Execution تتعلق بمكتبة تسجيل Java وهي Log4j. CVE-2021-44228 أحدثت هذه الثغرة ضجة كبيرة في مجتمع الأمن السيبراني العالمي؛ فمنذ Wannacry لم نشهد تأثيرًا بهذا الحجم. السبب: يُعتقد أن معظم...

CVE-2019-12735

CVE-2019-12735 यह CVE neovim 0.3.6 और vim 8.1.1365 के बाद ठीक किया गया था। POC root@kitploit: vim demo1.txt रिमोट शेल 1. मैलवेयर टेक्स्ट फ़ाइल बनाएँ: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. दूसरे सत्र में क्लाइंट बनाएँ: root@kitploit: nc -vlp 9999 3. मैलवेयर फ़ाइल खोलें:...

cve-2019-1108

استغلال CVE-2019-1108 root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents...

CVE-2024-29272

CVE-2024-29272 यह CVE-2024-29272 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो VvvebJS -l -p दूसरे टर्मिनल में: root@kitploit: nc -lvnp...

CVE-2024-5932

CVE-2024-5932 के लिए PoC श्रेय: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ यह PoC केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। मैं इस कोड के अनुचित उपयोग की कोई जिम्मेदारी नहीं लेता, विशेष रूप से किसी भी कमजोरियों...

CVE-2022-3464

CVE-2022-3464 puppyCMS 5.1 तक में एक समस्याग्रस्त के रूप में वर्गीकृत कमजोरी पाई गई है। यह फ़ाइल /admin/settings.php के एक अज्ञात भाग को प्रभावित करता है। तर्क sitename के हेरफेर से क्रॉस साइट स्क्रिप्टिंग होती है। हमला दूरस्थ रूप से शुरू करना संभव है। इस कमजोरी का संबद्ध पहचानकर्ता VDB-210699 है...

BetterRAT

Informazioni BetterRAT è una RAT di prossima generazione basata su InfinityRAT DiamondRAT Tutte le responsabilità sono a tuo rischio. Si prega di usarla solo per scopi di ricerca. Caratteristiche Desktop remoto Controllore di connessione remota Keylogger remoto Gestione file remota Task Manager...