CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Remote Code Execution PoC Proof-of-Concept-Exploit für CVE-2024-25082 , eine Schwachstelle, die FontForge betrifft und Remote Code Execution RCE durch eine präparierte ZIP-Datei ermöglicht. Dieses Repository zeigt, wie die Schwachstelle in einer kontrollierten...

Nginx-Remote-Integer-Overflow-Vulnerability

Nginx-Remote-Integer-Overflow-Schwachstelle CVE-2017-7529 https://www.cvedetails.com/cve/CVE-2017-7529/...

CVE-2023-4698

CVE-2023-4698 Lokale Dateieinbindung LFI in usememos/memos 0.13.2 Beschreibung Heute möchte ich ein Schlaglicht auf eine bedeutende Entdeckung werfen – eine kritische Sicherheitsschwachstelle, die in usememos/memos identifiziert wurde. Diese Schwachstelle, die in die Kategorie der Lokalen...

CVE-2023-4696

CVE-2023-4696 Kontoübernahme aufgrund unsachgemäßer Behandlung von JWT-Tokens in memos v0.13.2 Beschreibung Ich möchte ein bedeutendes Sicherheitsproblem beleuchten, das ich kürzlich im usememos/memos-System entdeckt habe. Diese Schwachstelle ermöglicht es potenziell jedem Benutzer, die Daten ein...

CVE-2023-33977

CVE-2023-33977 XSS Armazenado via Upload de SVG no kiwitcms/kiwi - por M Nadeem Qazi Descrição Este repositório aborda a vulnerabilidade de XSS armazenado descoberta no aplicativo kiwitcms/kiwi, à qual foi atribuído o identificador CVE-2023-33977. A vulnerabilidade permite a execução de scripts...

CVE-2021-4034

CVE-2021-4034 PoC für PwnKit: Lokale Privilegienausweitungsschwachstelle in polkit's pkexec CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2023-2859

CVE-2023-2859: Gespeicherte HTML-Injektion in folderName, die Admin in TeamPass 3.0.9 betrifft - M Nadeem Qazi Hallo, Ich habe eine schwerwiegende Schwachstelle in der Anwendung nilsteampassnet/teampass gefunden, die eine gespeicherte HTML-Injektion im Feld FolderName betrifft. Durch das Einfügen...

CVE-2023-2516

CVE-2023-2516: Stored-XSS-Schwachstelle in Teampass 3.0.6 - M Nadeem Qazi Hey zusammen, ich möchte euch eine Schwachstelle vorstellen, die ich in Teampass entdeckt habe, einer Passwortverwaltungssoftware. Ich habe eine Stored-XSS-Schwachstelle CVE-2023-2516 gefunden, die es Angreifern ermöglicht,...

log4j-spring-vuln-poc

log4j Spring anfälliger POC Dies ist ein POC für ein einfaches Spring Boot Starter-Backend mit Maven, das eine anfällige log4j-Version für CVE-2021-44228 enthält. Spring Boot bootstrapped mit https://start.spring.io. Befehle ./mvnw spring-boot:run: Server starten ./mvnw dependency:tree:...

CloudFail

CloudFail CloudFail é uma ferramenta de reconhecimento tático que visa coletar informações suficientes sobre um alvo protegido pela Cloudflare na esperança de descobrir a localização do servidor. Usando Tor para mascarar todas as requisições, a ferramenta atualmente tem 3 fases de ataque...

CVE-2019-5489

CVE 2019-5489 Dieses Repository enthält den Proof-of-Concept für Page-Cache-Seitenkanal-Angriffe CVE-2019-5489 für Linux. Um den Page-Cache-Seitenkanal zu evaluieren, habe ich einen verdeckten Kanal zwischen zwei Prozessen implementiert. Der Senderprozess sendet vertrauliche Daten über den...

CVE-2018-3639

CVE-2018-3639 लिनक्स के लिए स्पेक्युलेटिव स्टोर बायपास CVE-2018-3639 प्रूफ ऑफ कॉन्सेप्ट डाउनलोड root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git निर्माण root@kitploit: cd CVE-2018-3639 make चलाएँ root@kitploit: ./specter आउटपुट root@kitploit: $ ./spectre idx: 0, highest:P...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus Findings-Bericht 📋 Übersicht Dieses Repository enthält einen umfassenden Penetrationstest-Bericht für die Hack The Box-Maschine Nexus. 🔍 Wichtige Erkenntnisse Offengelegte Anmeldedaten im Gitea-Commit-Verlauf - Mittlere Schwere Krayin CRM Unbeschränkter Datei-Upload...

be-a-hacker

Einführung Hacking ist die Kunst, Dinge auf unvorhergesehene Weise zu nutzen. Wenn zum Beispiel die Testversion einer Software bald abläuft, kannst du sie vielleicht verlängern, indem du das Datum deines Computers auf die letzte Woche zurückstellst. Das ist Hacking. Es gibt keinen „einzig richtig...

PRET

PRET - Kit de Exploração de Impressoras A sua impressora está segura? Verifique antes que alguém o faça... O PRET é uma nova ferramenta para testes de segurança de impressoras desenvolvida no âmbito de uma Dissertação de Mestrado na Universidade de Ruhr Bochum. Conecta-se a um dispositivo via red...

dcrawl

dcrawl dcrawl é um rastreador web simples, mas inteligente, multi-threaded, para coletar aleatoriamente grandes listas de nomes de domínio únicos. Como funciona? O dcrawl recebe uma URL de site como entrada e detecta todos os links no corpo do site. Cada link encontrado é colocado na fila...

httplab

Il server web interattivo. HTTPLab ti permette di ispezionare richieste HTTP e forgiare risposte. Installazione Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab...

CVE-2021-40444

CVE-2021-40444 PoC Böswilliger docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution Die Erstellung dieses Skripts basiert auf Reverse Engineering der in freier Wildbahn verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma-Erkenntnisbericht 📋 Übersicht Dieses Repository enthält einen umfassenden Penetrationstestbericht für die Hack The Box-Maschine Enigma. 🔍 Wichtige Erkenntnisse Unsicherer NFS-Freigabe, der Einführungsdokumente offenlegt - Mittlerer Schweregrad Offenlegung interner...

cve-2021-33879

CVE-ID : CVE-2021-33879 Name des betroffenen Produkts/der betroffenen Produkte und Versionen : GameLoop alle Versionen vor 4.1.21.90 Schwachstellentyp : CWE-494: Herunterladen von Code ohne Integritätsprüfung Zusammenfassung GameLoop ist ein von Tencent entwickelter Android-Emulator. Es verfügt...