1627 matches found
CVE-2022-22954
Detecção de múltiplos pontos de gatilho de vulnerabilidade, detecção em lote multithread, execução de comandos, escrita de arquivos root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u...
CVE-2022-22954
CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detecção de múltiplos pontos de acionamento de vulnerabilidades, detecção em lote com múltiplas threads, execução de comandos, escrita de arquivos root@kitploit: // Single target vulnerability detection python...
2026
100 Dias de YARA 2026 Bem-vindo ao 100 Dias de YARA! Este repositório servirá como armazenamento para todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidas que você escrever podem ser commitadas neste repositório do GitHub! Por enquanto, quaisqu...
exploit-writing-for-oswe
OSWE के लिए एक्सप्लॉइट लेखन पृष्ठभूमि क्या इस रिपॉज़िटरी में OSWE लैब्स और सर्टिफिकेशन परीक्षा में एक्सप्लॉइट स्क्रिप्ट लिखने से संबंधित उपयोगी स्निपेट्स और टिप्स की एक सूची है। यहां कुछ उदाहरण कुछ कोडिंग प्रथाओं के विरुद्ध जा सकते हैं, लेकिन हमारा अंतिम लक्ष्य एक्सप्लॉइट स्क्रिप्ट को तेज़ और सही...
CVE-2020-0674-PoC
CVE-2020-0674 इस भेद्यता के पुनरुत्पादन संचालन के बारे में: मुख्य बात Html का लेखन है Python स्रोत कोड Html वेबपेज के स्वचालित परीक्षण की सुविधा प्रदान करता है selenium लाइब्रेरी द्वारा प्रदान किए गए IEdriver के साथ परीक्षण IE11 का समर्थन करता है स्क्रिप्ट के उपयोग के लिए Html पथ तथा ड्राइवर पथ...
shellnoob
ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...
CVE-2024-4577
CVE-2024-4577 python poc लेखन अभ्यास, एकल लक्ष्य या बैच जाँच के लिए काम करता है...
MobSF - Path Traversal
MobSF is vulnerable to an issue with apktool CVE-2024-21633 that allows for RCE or arbitrary file writing. It does this through a path traversal vulnerability. This template tests for it by writing to a local file and reading that file. RCE can be achieved by overwriting jadx, as shown in the two...
CVE-2021-3129
CVE-2021-3129 — Laravel Ignition रिमोट कोड एक्ज़ीक्यूशन CVSS 9.8 क्रिटिकल | असुरक्षित फ़ाइल ऑपरेशन → लॉग पॉइज़निंग → Phar डिसीरियलाइज़ेशन → RCE अवलोकन Laravel Ignition 2.5.2 Laravel 8.4.2 में RCE भेद्यता है जब APPDEBUG=true हो। एंडपॉइंट /ignition/execute-solution solution class...
2026-100DaysofYARA
YARA के 100 दिन 2026 100DaysofYARA पहल के हिस्से के रूप में 100 दिनों तक हर दिन एक YARA नियम लिखने की एक व्यक्तिगत चुनौती। अधिक जानकारी यहाँ: https://github.com/100DaysofYARA/2026...
doppelganger_assistant
Doppelgänger Assistant Aplicativo GUI profissional para calcular dados de cartão e automatizar operações do Proxmark3 para todos os tipos de cartão suportados pelo Doppelgänger Core e Stealth. Esta ferramenta simplifica o processo de gravação de cartões para testes de penetração física, oferecend...
YARA-Performance-Guidelines
Diretrizes de Desempenho do YARA Escrever regras YARA eficientes é essencial para manter um desempenho de varredura rápido e preciso. Este guia fornece princípios-chave e melhores práticas para ajudar você a otimizar suas regras, reduzir computação desnecessária e evitar armadilhas comuns. Ele...
MemFiles
MemFiles AVISO: Este projeto é complexo; se você não entender como ele funciona e não o testar adequadamente, pode acabar derrubando Beacons e perdendo acesso! Recomendo fortemente que você leia toda a documentação até a seção "Detalhes Técnicos, Considerações de Design e Comentários"! Introdução...
bleah
This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...
CVE-2022-22965-rexbb
CVE-2022-22965-rexbb Ferramenta de exploração da vulnerabilidade de execução remota de comandos no Springboot Core, CVE-2022-22965, desenvolvida com JavaFx, operação gráfica mais simples e maior eficiência. 28 de dezembro de 2022 - quarta-feira - 21:44 Nos últimos dias, estava reproduzindo...
Astra Linux – Vulnerability in exiv2
Exiv2 is a C++ library and a command-line utility for reading, writing, deleting, and modifying Exif, IPTC, XMP, and ICC image metadata. An out-of-bounds read vulnerability was discovered in Exiv2 versions 0.28.5 and earlier. This vulnerability occurs when Exiv2 is used to write metadata into a...
CVE-2026-71268
OpenPLC Runtime v3's compileprogram function webserver/openplc.py parses directives from uploaded Structured Text .st program files and writes the referenced content to with no validation that filepath stays within the ./core directory. A path-validation function, validatefilepath, exists elsewhe...
CVE-2026-15307
An issue was discovered in Django 5.2 before 5.2.17 and 6.0 before 6.0.8. GeoDjango spatial lookups optimistically parse the right-hand-side value as a raster by passing it to the django.contrib.gis.gdal.GDALRaster constructor. Any value used in a spatial lookup against a GeometryField or...
CVE-2026-16565
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.9 does not verify product ownership on its product-attribute REST write endpoints, allowing users with a Dokan vendor account to modify the product attributes and default attributes of any other vendor'...
