Categoria: Segurança da Informação

Part-DB 0.4 – Authentication Bypass # Exploit Title: Part-DB 0.4 – Ignorar autenticação # Data: 2019-10-26 # Autor: Marvoloo # Página inicial do fornecedor: https://github.com/Part-DB/Part-DB/

Waldronmatt FullCalendar-BS4-PHP-MySQL-JSON 1.21 – ‘description’ Cross-Site Scripting Título da exploração: waldronmatt FullCalendar-BS4-PHP-MySQL-JSON 1.21 – ‘description’ Script entre sites Data: 2019-10-28 Autor de Exploit: Cakes Página

JumpStart 0.6.0.0 – ‘jswpbapi’ Unquoted Service Path # Exploit Title: JumpStart 0.6.0.0 – ‘jswpbapi’ Caminho de serviço não citado # Google Dork: N / A

  delpino73 Blue-Smiley-Organizer 1.32 – ‘datetime’ SQL Injection Título da exploração: delpino73 Blue-Smiley-Organizer 1.32 – Injeção SQL ‘datetime’ Data: 2019-10-28 Autor de Exploit: Cakes Página

ChaosPro 2.0 – Buffer Overflow (SEH) # Exploit Title: ChaosPro 2.0 – Estouro de buffer (SEH) # Data: 2019-10-27 # Exploit Autor: Chase Hatch (SYANiDE)

WebKit – Universal XSS in HTMLFrameElementBase::isURLAllowed # PHuiP-FPizdaM ## O que é isso Esta é uma exploração de um bug no php-fpm (CVE-2019-11043). Em certas

  PHP-FPM + Nginx – Remote Code Execution # PHuiP-FPizdaM ## O que é isso Esta é uma exploração de um bug no php-fpm (CVE-2019-11043).

Win10 MailCarrier 2.51 – ‘POP3 User’ Remote Buffer Overflow # Exploit Title: Win10 MailCarrier 2.51 – ‘POP3 User’ Remote Buffer Overflow # Data: 2019-10-01 #

# Exploit Title: rConfig 3.9.2 – Remote Code Execution # Date: 2019-09-18 # Exploit Author: Askar # Vendor Homepage: https://rconfig.com/ # Software link: https://rconfig.com/download #

Sistema de segurança inteligente SecurOS Enterprise 10.2 – Caminho de serviço não cotado ‘SecurosCtrlService’   # Exploit Title: Sistema de segurança inteligente SecurOS Enterprise 10.2