CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 طريقة تشغيل مختبر CVE-2021-41773-Path Traversal 1. قم بتثبيت وتشغيل Docker على جهاز الكمبيوتر/اللابتوب الخاص بك 2. استنسخ مستودع GitHub هذا 3. انتقل إلى مجلد Path Traversal 4. أدخل الأوامر التالية docker build -t cve-2021-41773-path-traversal . و docker...

linux-4.19.72_CVE-2022-30594

Kernel Linux Existem vários guias para desenvolvedores e usuários do kernel. Esses guias podem ser renderizados em vários formatos, como HTML e PDF. Por favor, leia Documentation/admin-guide/README.rst primeiro. Para construir a documentação, use make htmldocs ou make pdfdocs. A documentação...

CVE-2016-6663

Este repositorio nao tem um README...

CVE-2022-32532

CVE-2022-32532 حول هذا مشروع توضيحي، يعرض فقط أحد شروط استغلال هذه الثغرة CVE-2022-32532. في الواقع، هناك طرق أكثر لاستغلالها، طالما أن المطورين يستخدمون RegExPatternMatcher، فسيكون هناك ثغرة تجاوز محتملة. مقدمة يتطلب التحقق من رأس الطلب Token تحت التهيئة الحالية، وإلا فلن يكون لديك صلاحية الوصول...

CVE-2020-9496

CVE-2020-9496 - RCE Como as 2 requisições relacionadas a xmlrpc no webtools xmlrpc e ping não utilizam autenticação, elas são vulneráveis à desserialização insegura. Este problema foi reportado à equipe de segurança por Alvaro Munoz [email protected] da equipe GitHub Security Lab. Esta...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. ​2023 MOVEit Transfer डेटा उल्लंघन CVE-2023-34362 का विस्तृत विश्लेषण, CS50 Cybersecurity के लिए। यह प्रोजेक्ट बिना प्रमाणीकरण के SQL Injection के तकनीकी प्रभाव और वैश्विक डेटा गोपनीयता पर इसके परिणामों की पड़ताल करता है, जिससे 2,700+ संगठन प्रभावित हुए हैं।...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Este repositório contém um PoC para execução remota de código CVE-2022-26809 Isso é um teste, não funciona...

CVE-2022-24637

CVE-2022-24637 Exploit para a RCE não autenticada no Open Web Analytics OWA 1.7.3. Este trabalho é baseado em https://devel0pment.de/?p=2494. AVISO: Este script foi feito para auditar a segurança de sistemas. Use este script apenas em seus próprios sistemas ou em sistemas para os quais você tenha...

CVE-2022-0848-RCE

CVE-2022-0848 تنفيذ التعليمات البرمجية عن بعد RCE في part-db 0.5.11 قم بتغيير المضيف في ملف bash وقم بتشغيله، ثم احصل على شيل عبر RCE...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Upload Arbitrário de Arquivos Não Autenticado RCE 📌 Visão Geral Este repositório contém um exploit de prova de conceito modificado para o plugin WordPress Royal Elementor Addons and Templates versões ≤ 1.3.78. A vulnerabilidade permite upload arbitrário de arquiv...

CVE-2024-29296-PoC

पोर्टेनर CVE-2024-29296 प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट आवश्यकताएँ root@kitploit: python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt उपयोग root@kitploit: python3 main.py Enter Target URL: Enter Username List: क्रेडिट्स रिपोर्ट किया गया:...

CVE-2022-45460

CVE-2022-45460 के लिए प्रूफ ऑफ कॉन्सेप्ट विस्तृत लेख यहाँ उपलब्ध है।...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 के लिए POC - Eclipse Jetty 11.0.5 संवेदनशील फ़ाइल प्रकटीकरण WEB-INF निर्देशिका के अंदर फ़ाइलों तक पहुँचने के लिए एन्कोडेड URI का उपयोग करना परीक्षण वातावरण की स्थापना पूर्वापेक्षाएँ: अपने सिस्टम पर docker और docker-compose स्थापित करना Debian-आधारित डिस्ट्रोस के लिए...

Cisco-ASA-FTD-Web-Services-Traversal

ثغرة اجتياز المسار في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance وبرنامج Firepower Threat Defense CVE-2020-3452 الاستخدام: CVE-2020-3452.py https://target وصف الثغرة: توجد ثغرة في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defen...

solar-exploiting-log4j

🔥 Solar استغلال Log4j - دليل TryHackMe 📌 الغرفة: Solar Exploiting Log4j المنصة: TryHackMe الصعوبة: متوسط الموضوع: Log4Shell ثغرة Log4j 🧠 الهدف استغلال ثغرة Log4j CVE-2021-44228 للحصول على تنفيذ الأوامر عن بُعد والتقاط الأعلام. 🛠️ الأدوات المستخدمة Nmap Burp Suite cURL Netcat Python HTTP Server 🌐...

CVE-2024-46538

इस भेद्यता की खोज करने वालेphysicszq को धन्यवाद। CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS जो मनमाना कोड निष्पादन की ओर ले जाता है - PoC ★ विवरण CVE-2024-46538 : PfSense Stored XSS भेद्यता विवरण: pfsense v2.5.2 में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को interfacesgroupsedit.p...

cve-2019-1108

CVE-2019-1108 Exploitation root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the...

CVE-2020-15227

CVE-2020-15227 AVISO LEGAL! Não me responsabilizo pelo uso em ambiente real, portanto, NÃO o faça. Essa coisa é apenas para demonstração e para testar coisas para administradores de sistemas. Criei este exploit de acordo com a publicação de um CVE de David Grudl o fundador da Nette foundation. Co...

INT14107_CVE-2021-35042

CTF ब्लॉग परियोजना यह परियोजना Django में निर्मित CTF Capture The Flag में विशेषज्ञता वाली एक ब्लॉग प्रणाली है। विशेषताएँ पोस्ट लिखें, टिप्पणी करें। उपयोगकर्ता, श्रेणी प्रबंधित करें। सुरक्षा परीक्षण उपकरण exploitdump.py एकीकृत। स्थापना निर्देश 1. Python स्थापित करें: pip install -r requirements.t...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC para uma vulnerabilidade de execução remota de comandos no framework Ray CVE-2023-48022 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. O framework Ray, uma ferramenta essencial para aplicações de IA e machine learning baseadas em Python, enfrentou...