cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE - Remote Code Execution-Schwachstelle usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit:...

security-research

Sicherheitsforschung Eine Sammlung von Dateien im Zusammenhang mit meiner persönlichen Sicherheitsforschung. Weitere Inhalte werden auf meinem Blog https://blog.mirch.io veröffentlicht. Werkzeuge Werkzeug| Beschreibung ---|--- openssldircheck| Windows-Dienstprogramm zur Prüfung auf potenziell...

CVE-2017-7269

CVE 2017.7269 PoC Indice CVE 2017.7269 PoC Indice Autori Abstract Cos'è Microsoft IIS? Cos'è Microsoft Windows Server? Cos'è WebDAV? Descrizione Utilizzo: Riferimenti e Scopritori Autori NoexDevPen - Profilo Beacons mag4no10 - Profilo Beacons Abstract Cos'è Microsoft IIS? Internet Information...

Peyara

Exploit-Titel: Peyara Remote Mouse v1.0.1 - Remote Code Execution RCE Datum: 2025-05-30 Exploit-Autor: tmrswrr Software-Link:https://peyara-remote-mouse.vercel.app/ Plattform: Windows Version: v1.0.1...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilizzo root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

Reproducing-CVE-2023-36802

Analisi di CVE-2023-36802 Benvenuto nel mio write‑up & walkthrough di CVE‑2023‑36802, una vulnerabilità di elevazione locale dei privilegi nel Microsoft Kernel Streaming Server mskssrv.sys. Di cosa trattava questa CVE? Il bug risiedeva in mskssrv.sys, un driver che aiuta Windows a gestire lo...

CVE-2023-21716_exploit

CVE-2023-21716exploit test dell'exploit per CVE-2023-21716 fonte: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

Apache-couchdb-CVE-2017-12635

Couchdb vertikaler Privilegienumgehungs-Bug CVE-2017-12635 Apache CouchDB ist eine Open-Source-Datenbank, die sich auf Benutzerfreundlichkeit und darauf konzentriert, eine „vollständig das Web umarmende Datenbank“ zu sein. Es ist eine NoSQL-Datenbank, die JSON als Speicherformat, JavaScript als...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Post del blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un semplice test harness per CVE-2024-20696 1. Scarica una versione di archiveint.dll che desideri testare 2. Aggiorna il percorso qui 3. Aggior...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2021-25646

CVE-2021-25646 Apache Druid vulnerabilità di esecuzione remota di codice - Script Wker Scrittura in corso... ===================================================================================== Innanzitutto, grazie a Wker per la risposta remota. Lo scopo dello script è esercitarsi. Utilizzo Lo...

platform_external_libvpx_v1.4.0_CVE-2023-5217

README - 23 marzo 2015 Benvenuti nell'SDK del codec WebM VP8/VP9! COMPILAZIONE DI APPLICAZIONI/LIBRERIE: Il sistema di build utilizzato è simile ad autotools. La compilazione generalmente consiste nel "configurare" con le opzioni di build desiderate, quindi utilizzare GNU make per compilare...

cve-2017-9822

CVE-2017-9822 Wichtige Informationen Umgebung einrichten Debug einrichten Analyse Debug XmlSerializer Angriffs-Gadget ObjectDataProvider ResourceDictionary Von unsicherer XML-Deserialisierung zu RCE CVE-2017-9822 DNN auch bekannt als DotNetNuke vor Version 9.1.1 ermöglicht Remote-Code-Ausführung...

cve-2023-21987-poc

cve-2023-21987-poc Vulnerabilità VGA OOB-Read di Oracle VirtualBox Questa Proof of Concept PoC è progettata per un sistema operativo guest Linux in esecuzione su un sistema operativo host Windows. Lo scopo di questa PoC è dimostrare la capacità di far trapelare gli indirizzi dei componenti di...

BootHole

BootHole Informazioni generali Questo repository è stato creato per contenere script utili e qualsiasi strumento o informazione aggiuntiva che possa aiutare altri nella gestione dei piani di mitigazione della vulnerabilità BootHole. Piattaforme Windows Abbiamo creato uno script Powershell che...

AmdRyzenMasterCheat

ECPRO-LAN Anti-Cheats: FACEIT, ESEA con versione personalizzata Inizio 2019 - fine 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisiti: Windows 10 Enterprise 1607 LTSB con tutti gli aggiornamenti CPU AMD Ryzen Scheda madre B350-B450 client B550 è buggato Logitech GHUB installato per...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilità di SQL Injection Non autenticato 1. Descrizione: Microfinance Management System consente SQL Injection tramite il parametro 'customernumber' in /mims/updatecustomer.php. Sfruttando questo problema, un attaccante potrebbe compromettere...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 – Ein praktischer Leitfaden zur Outlook Zero-Click-Schwachstelle 📌 1. Einleitung CVE-2024-21413 , allgemein als Moniker-Link-Schwachstelle bezeichnet, ist ein kritischer Sicherheitsfehler in Microsoft Outlook, der es Angreifern ermöglicht, Benutzeranmeldeinformatione...

PowerShell-Suite

PowerShell-Suite Im Internet gibt es großartige Tools und Ressourcen, um nahezu jede Aufgabe in PowerShell zu bewältigen. Manchmal ist es jedoch erforderlich, ein Dienstprogramm für einen bestimmten Zweck zusammenzustellen oder eine ontologische Lücke zu schließen. Dies ist eine Sammlung von...

NimBlackout

NimBlackout Nota : Questo progetto è solo a scopo educativo. L'uso di questo codice per qualsiasi attività dannosa è severamente vietato. Non sono responsabile di qualsiasi uso improprio di questo software. NimBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da...