CVE-2025-45512

U-Boot 1.1.3 Exploit PoC – Verwendungshandbuch Einführung Dieses Proof of Concept PoC wurde erstellt, um Schwachstellen im U-Boot-Bootloader Version 1.1.3, kompiliert am 27. August 2019, zu verifizieren. Der Code implementiert fünf verschiedene Schwachstellen, die den Kategorien des OWASP IoT...

provisioner

Provisioner Visão Geral Provisioner é um companheiro de provisionamento focado em desenvolvedores para placas de computador de placa única SBCs, particularmente plataformas baseadas em U-Boot. Ele fornece um ambiente autocontido para: Aceder remotamente a placas Automatizar fluxos de trabalho de...

CVE-2024-28995

Exploit für CVE-2024-28995 Am 5. Juni 2024 veröffentlichte SolarWinds einen Advisory für CVE-2024-28995, eine kritische Directory-Traversal-Schwachstelle, die ihre Dateiübertragungslösung Serv-U betrifft. Die Schwachstelle wurde von dem Forscher Hussein Daher von Web Immunify entdeckt. Verwendung...

CVE-2025-28009

CVE-2025-28009 - SQL-Injection in Dietiqa App v1.0.20 Entdeckt von: Saharuddin Azman Anbieter: Appventure Sdn Bhd Produkt: Dietiqa App Betroffene Version: v1.0.20 CVE ID: CVE-2025-28009 Schwachstellentyp: SQL Injection 📝 Beschreibung Eine SQL-Injection-Schwachstelle existiert im Parameter u des...

CVE-2021-30862

CVE-2021-30862 Em 2021, CodeColorist publicou seus artigos sobre as vulnerabilidades Mistuned, uma série de vulnerabilidades que afetam a iTunes Store, permitindo execução remota de código com um clique. Notavelmente, ele demonstrou como fazer o "pop calc" sem qualquer corrupção de memória, apena...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

Serv-U-CVE-2021-35211

Este repositorio nao tem um README...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Olá a todos Este é o meu primeiro POC, não julguem com rigor. Disclaimer O autor deste repositório não é responsável por qualquer dano causado pelo uso ou uso indevido destes exploits PoC. Estes PoCs destinam-se apenas...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner em Massa Visão Geral Este repositório contém uma prova de conceito PoC e um scanner em massa para a vulnerabilidade de travessia de diretório CVE-2024-28995 do SolarWinds Serv-U. Esta vulnerabilidade permite acesso não autorizado para ler arquivos sensíveis na máquina...

CVE-2024-28995

CVE-2024-28995 Percorrimento de Caminho Automatizado e Leitura de Arquivo Local Funcionalidades Detecção de Versão : Recupera a versão do Serv-U do cabeçalho do servidor. Verificação de Vulnerabilidade : Compara a versão detectada com uma versão vulnerável conhecida 15.4.2 ou inferior. Teste de...

CVE-2024-28995

SolarWinds Serv-U निर्देशिका ट्रैवर्सल भेद्यता POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image विश्लेषण https://t.co/JPCd6Y4v1g Shodan क्वेरीज़ product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

Xiaomi-C200-Firmware-Analysis

दायरा इस रेपो में मैं दिखाऊंगा कि कैसे मैंने UART इंटरफेस तक पहुंच प्राप्त की, बिना सामान्य एक्सपोज़्ड पिन/टेस्ट पैड के, U-Boot और ट्रिक्स का उपयोग करके प्रारंभिक चरण में रूट एक्सेस प्राप्त किया और अंततः फर्मवेयर डंप किया। प्रारंभिक जांच PCB से कुछ प्रमुख चीजें स्पष्ट हैं: चिप → T31 Ingenic...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U é um servidor de arquivos multiprotocolo capaz de enviar e receber arquivos de outros computadores em rede por vários meios. CVE-2024-28995 é uma vulnerabilidade de travessia de diretório não autenticada no SolarWinds Serv-U qu...

CVE-2024-28995-Nuclei-Template

Modelo Nuclei para CVE-2024-28995 Verifica vulnerabilidade de travessia de diretório nas versões 15.4.2 e anteriores do Serv-U, que permite ler arquivos sensíveis como /etc/passwd. Detalhes do Modelo root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author:...

CVE-2024-28995

CVE-2024-28995 Declaração Esta ferramenta é destinada apenas para estudo e pesquisa de segurança pessoal. Quaisquer consequências ou perdas diretas ou indiretas decorrentes da disseminação ou uso desta ferramenta são de responsabilidade exclusiva do usuário; o autor da ferramenta não assume...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U एक डायरेक्टरी ट्रांसवर्सल कमजोरी के लिए संवेदनशील था जो होस्ट मशीन पर संवेदनशील फाइलों को पढ़ने की अनुमति देता। क्वेरीज़ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" संदर्भ...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U était vulnérable à une vulnérabilité de traversée de répertoire permettant d'accéder à des fichiers sensibles sur la machine hôte. INSTALLATION git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt UTILISATI...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

hackaday-u

Hackaday U - Introdução à Engenharia Reversa com Ghidra Este repositório contém os exercícios e materiais de apoio para o curso Hackaday-U: Introdução à Engenharia Reversa com Ghidra. O objetivo deste curso é fornecer uma visão geral de como usar o Ghidra e como fazer engenharia reversa de binári...