CVE-2023-38646-PoC

CVE-2023-38646 - Metabase प्री-ऑथ RCE Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase एंटरप्राइज़ 1.46.6.1 से पहले हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर, मनमाने कमांड निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण आवश्यक नहीं है। अन्य पैच किए गए संस्करण 0.45.4.1, 1.45.4.1,...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy संस्करण 3.6.1.25 और उससे पहले में अनुपयुक्त फ़ाइल प्रकार नियंत्रण स्थानीय हमलावरों को फ़ाइल डाउनलोड/अपलोड प्रतिबंधों को बायपास करने की अनुमति देता है। कार्यकारी सारांश 2022 की गर्मियों के दौरान, मुझे एक ऐसी कमजोरी मिली जो ZScaler प्रॉक्सी संस्करण 3.6.1.25 और उससे पहले...

CVE-2022-21882

CVE-2022-21882 Bypass de LPE win32k CVE-2021-1732 Teste apenas testado no windows 20h2 19042.1415 testado no windows 21H1 não funciona Download https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Muitos agradecimentos a Kalendski. Baseado em:...

theway

The Way The Way एक उपकरण है जो Cisco Adaptive Security Device Manager ASDM पैकेजों को अनपैक करने, रीपैक करने और दुर्भावनापूर्ण पैकेज बनाने के लिए है। ASDM Adaptive Security Appliance ASA सिस्टम जैसे फ़ायरवॉल और VPN के लिए जावा-आधारित प्रशासनिक GUI है। ASDM पैकेज ASA पर होस्ट किया जाता है और हर बा...

IFA

IFA Ataque de Inundação de Disco via IndexedDB IFA é uma Prova de Conceito PoC que demonstra como um atacante pode explorar a API IndexedDB em navegadores web populares para realizar um ataque de inundação de disco. Este ataque aproveita especificamente a falta de restrições no IndexedDB,...

CVE-2021-22214

CVE-2021-22214 Vulnerabilidade de SSRF não autenticada na API GitLab CI Lint CVE-2021-22214 Este artigo e a ferramenta destinam-se apenas ao compartilhamento técnico; é estritamente proibido o uso para fins ilegais. Qualquer consequência decorrente do uso indevido é de total responsabilidade do...

MemoryMapper

Memory Mapper Memory Mapper एक हल्की लाइब्रेरी है जो नेटिव और मैनेज्ड दोनों प्रकार की असेंबली को मेमोरी में मैप करने की क्षमता प्रदान करती है, या तो उपयोगकर्ता द्वारा निर्दिष्ट प्रक्रिया में प्रक्रिया इंजेक्शन का उपयोग करके या स्व-इंजेक्शन द्वारा; यह एक असेंबली को वर्तमान में चल रही प्रक्रिया में...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatize o processo de análise de logs de servidores web com o Python Web Log Analyzer. Esta ferramenta poderosa foi projetada para melhorar a segurança, identificando e detectando vários tipos de ataques cibernéticos nos logs do seu servidor. Fique à frente de potenciais...

CVE-2019-1476

CVE-2019-1476 DoS por Sobrescrita Arbitrária de Arquivo no AppXSvc Reportei esta vulnerabilidade de forma independente à MSRC como parte da minha pesquisa, inspirada por CVE-2019-0841, originalmente reportada por Nabeel Ahmed. Esta vulnerabilidade permite que um usuário comum sobrescreva arquivos...

SUNBURST

SUNBURST Detecção para SUNBURST C2 Estágio-1 usando Entropia de Shannon Sobre: Usando Entropia de Shannon para detectar Algoritmos de Geração de Domínios DGA. Deve receber apenas FQDNs na função ou ler de um arquivo CSV. SYNTAX: Prefixoousubdomínio.Domínio.TLD Feito devido a APTs que utilizam DGA...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Compreendendo a Vulnerabilidade de Execução de Código no WinRAR CVE-2023-38831 A Visão Geral: Parte 1...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER هو سكربت بايثون بسيط لإخفاء رابط التصيد تحت رابط يبدو طبيعيًا google.com أو facebook.com. يمكن دمجه في أدوات التصيد لجعل الرابط يبدو شرعيًا. ⚖️ إخلاء مسؤولية قانوني: لأغراض تعليمية فقط استخدام SPY-MASKER لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. تقع على عاتق...

cve-2024-3094

Como detectar o CVE-2024-3094 Vou guiá-lo pelo processo passo a passo de detecção do CVE-2024-3094, comumente conhecido como XZ Backdoor, em contêineres usando o Vision One TMAS CLI da Trend Micro. Esta vulnerabilidade apresenta riscos significativos para ambientes containerizados, e com as...

dc-sonar

Comunidade DC Sonar Repositórios O projeto consiste nos seguintes repositórios: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Aviso É apenas para fins educacionais. Evite utilizá-lo em um domínio Active Directory AD de produção. Nenhum contribuidor assume qualquer...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock एक्सप्लॉइट उर्फ CVE-2014-6271. Bash 3.2 और Bash 4.2 पर परीक्षण किया गया. कमजोरी के बारे में अधिक जानकारी के लिए देखें : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 नोट एक्सप्लॉइट का मुख्य रूप से Hack The Box में निम्नलिखित बॉक्स पर परीक्षण किया गया: Bee...

apachrot

Apache Linux CVE-2021-41773/2021-42013 सामूहिक भेद्यता जाँचकर्ता Apache Linux 2.4.49/50 में भेद्यता की जाँच के लिए स्वचालित सामूहिक उपकरण GNU Parallel का उपयोग करते हुए। इस उपकरण को चलाने के लिए आपके पास parallel होना चाहिए। Parallel स्थापित करें Linux : आदेश apt-get install parallel -y Windows :...

degas

Degas डीप लर्निंग मॉडल की सहायता से DGA-जनरेटेड डोमेन का पता लगाना चलाना मैं वर्तमान में विकास के लिए Conda Anaconda/Miniconda का उपयोग कर रहा हूँ, लेकिन आप शामिल requirements.txt का उपयोग करके Pipenv या virtualenv का भी उपयोग कर सकते हैं। conda: root@kitploit: conda env create -f environment.yml...

SQLbit

Ferramenta de Injeção SQL Cega Uma ferramenta para injeções SQL cegas que utiliza comparações bit a bit multithread para encontrar valores de células em tabelas SQL. Funciona pelo menos com SQLite e suporta cookies. É capaz de: Pesquisar valores de células por colunas em uma tabela Pesquisar a...

cve-2009-3555-test-server

O que é isso? Este é um servidor TLS que utiliza um fork embutido da pilha TLS Go com a extensão de indicação de renegociação forçadamente desabilitada, o que acionará as mitigações do CVE-2009-3555 no OpenSSL 3.0+. Note que ele não é verdadeiramente vulnerável ao CVE-2009-3555 porque a pilha TLS...

MEC

Masked Extension Control MEC Masked Extension Control MEC Masked Extension Control एक प्रोग्राम है जो आपके Windows को फ़ाइल खोलने के लिए उपयोग होने वाले प्रोग्राम को चुनने के लिए केवल एक्सटेंशन पर नहीं, बल्कि मैजिक नंबरों पर भरोसा कराता है। यह आपके सिस्टम के लिए अधिक सुरक्षित है, क्योंकि कई हमले...