overkill

Overkill Overkill è un exploit per una vulnerabilità corretta che colpisce QNAP QTS. A causa del modo in cui QNAP divulga le vulnerabilità, non sono sicuro se questo problema abbia un CVE o meno. Tuttavia, è stato probabilmente corretto a novembre 2020 e ad aprile 2021. La n-day è stata "scoperta...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell Este script aproveita o CVE-2023046604 Apache ActiveMQ para gerar um pseudo shell. A vulnerabilidade permite execução remota de código devido à desserialização insegura no protocolo OpenWire. Descrição CVE-2023-46604 é uma vulnerabilidade de desserialização que exis...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

St2-052

Test del PoC per S2-052 nome originale: distribuzione del war su Tomcat Indirizzo originale: http://blog.csdn.net/caiqiiqi/article/details/77861477 Scarica l'ultima versione interessata, struts-2.5.12, dal sito ufficiale di Struts2, all'indirizzo:...

XXE-Payloads

XXE-Payloads Accesso rapido ai payload XXE XXE: root@kitploit: %sp;...

MAL-006

MAL-006: Entidade Externa XML em "Try It" no WSO2 ESB Um ataque de Entidade Externa XML XXE baseado em erro foi identificado na ferramenta "Try It" do WSO2 ESB. Por que não há CVE? O fornecedor respondeu que "é recomendado desabilitar o Try It em produção" e nenhuma divulgação pública foi feita...

cve-2017-9805.py

CVE-2017-9805.py 1. Besserer Exploit-Code für CVE 2017 9805 Apache Struts 2. Sollte weitgehend fehlerfest sein Warum neu schreiben? Ich habe festgestellt, dass der meiste Exploit-Code online einfach String-Verkettung verwendet, um vom Benutzer bereitgestellte Befehle einzufügen und in eine...

CVE-2019-0604

1. Spiegazione di cve-2019-0604-exp.py di k8gege Script di k8gege https://github.com/k8gege/CVE-2019-0604 Francamente, lo script Python di k8gege è un po' appariscente, un mucchio di stringhe esadecimali divise in payload1,2,3, che birbone! Il payload inviato tramite POST remoto dallo script...

FileWatchTower

FileWatchTower - FWT NOTA: Este projeto não é mais mantido e foi publicado a partir de projetos arquivados para referência. Está disponível para qualquer pessoa interessada em desenvolver software de análise de arquivos. FWT é uma ferramenta de análise de segurança e monitoramento de arquivos que...

Magento-ver.-2.4.6

Titolo Exploit: FireBear Studio Improved Import & Export ver. 3.8.6 per Magento 2.4.6 - Iniezione XSLT lato server Data: 2023-11-17 Autore dell'exploit: tmrswrr Homepage del fornitore: FireBear Studio Link al software: FireBear Studio Improved Import & Export Versione: FireBear Improved Import &...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress espone una cosiddetta API Pingback per collegarsi ad altri post di blog. Usando questa funzionalità puoi scansionare altri host sulla intranet o su internet tramite questo server. Puoi anche usare questa funzionalità come una sorta di scansione distribuita...

CVE-2023-24055

إخلاء مسؤولية هذا السكربت مخصص لأغراض تعليمية وعرضية فقط. لا يؤيد المؤلف استخدام هذا السكربت في أي أنشطة إجرامية أو خبيثة، ويجب استخدامه فقط حيث يُسمح بذلك صراحةً وبإذن مناسب. يجب استخدام هذا السكربت بحذر، حيث إنه سيعدّل ملف تهيئة KeePass ويحذف أي مشغّلات triggers تم تكوينها مسبقًا. قد يؤدي استخد...

CVE-2017-11610

Script per la vulnerabilità di esecuzione remota di comandi in Supervisord CVE-2017-11610 Introduzione alla vulnerabilità Supervisor è uno strumento di gestione dei processi scritto in Python, che può essere utilizzato molto comodamente su sistemi UNIX-like non supporta Windows per avviare,...

Alt-n/MDaemon Security Gateway <=8.5.0 - XML Injection

Alt-n/MDaemon Security Gateway through 8.5.0 is susceptible to XML injection via SecurityGateway.dll?view=login. An attacker can inject an arbitrary XML argument by adding a new parameter in the HTTP request URL. As a result, the XML parser fails the validation process and discloses information...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

VMWare Cloud Foundation NSX-V - XML External Entity (XXE)

VMware Cloud Foundation NSX-V contains an XML External Entity XXE vulnerability. On VCF 3.x instances with NSX-V deployed, this may allow a user to exploit this issue leading to a denial-of-service condition or unintended information disclosure. id: CVE-2022-31678 info: name: VMWare Cloud...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Adobe Experience Manager - XML External Entity Injection

Adobe Experience Manager 6.5, 6.4, 6.3 and 6.2 are susceptible to XML external entity injection. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2019-8086 info: name: Adobe...

Akamai CloudTest < 60 2025.06.02 - XML External Entity (XXE)

Akamai CloudTest before 60 2025.06.02 12988 allows file inclusion via XML External Entity XXE injection. id: CVE-2025-49493 info: name: Akamai CloudTest 60 2025.06.02 - XML External Entity XXE author: xbow,3th1cyuk1 severity: critical description: | Akamai CloudTest before 60 2025.06.02 12988...

Episerver 7 - Blind XML External Entity Injection

Episerver 7 patch 4 and earlier contains an XML external entity XXE caused by processing crafted DTD in XML requests involving util/xmlrpc/Handler.ashx, letting remote attackers read arbitrary files, exploit requires sending malicious XML payloads. id: CVE-2017-17762 info: name: Episerver 7 - Bli...