490244 matches found
CVE-2021-4773
CVE-2021-4773 这是如何利用虚拟机中的CVE-2021-4773漏洞的练习示例 本教程需要以下内容 kali Linux虚拟机 Ubuntu Server虚拟机 安装Apache 2.4.49版本 那么让我们开始 当你有2个虚拟机在运行时，你需要通过归档仓库安装Apache 2.4.49版本 你可以在这里找到该版本： https://archive.apache.org/dist/httpd/CHANGES2.4.49 在Ubuntu Server中安装并配置存在漏洞的版本 1 第一次在你的服务器虚拟机上，需要运行以下命令 curl -k -L -s --compressed...
CVE-2025-24367-Cacti-Exploit
CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario"...
openjpeg-2.3.0_CVE-2020-27824
OPENJPEG 库与应用程序 什么是 OpenJPEG？ OpenJPEG 是一个用 C 语言编写的开源 JPEG 2000 编解码器。它旨在推广 JPEG 2000 的应用，这是一个来自联合图像专家组（JPEG）的静态图像压缩标准。自 2015 年 4 月起，它被 ISO/IEC 和 ITU-T 正式认可为 JPEG 2000 参考软件。 谁可以使用该代码？ 任何人。由于 OpenJPEG 代码基于 BSD 2-Clause“简化”许可证...
CVE-2024-6387-nmap
OpenSSH 漏洞检查器 Nmap 脚本 描述 openssh-vuln-checker.nse 脚本用于检查服务器是否运行存在漏洞的 OpenSSH 版本（CVE-2024-6387）。它会连接到 SSH 端口，获取 SSH 横幅，并将其与已知存在漏洞的版本列表进行比对。 存在漏洞的版本 该脚本会检查以下存在漏洞的 OpenSSH 版本： SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1 SSH-2.0-OpenSSH8.8p1 SSH-2.0-OpenSSH8.9p1 SSH-2.0-OpenSSH9.0p...
log4j-1.2.15-mod
此存储库没有 README。...
CVE-2026-35204
CVE-2026-35204 本仓库是针对 CVE-2026-35204 的 PoC。 描述 “Helm 是 Kubernetes 的 Chart 包管理器。从 4.0.0 到 4.1.3，一个特制的 Helm 插件在被安装或更新时，会导致 Helm 将插件内容写入任意文件系统位置。为防止此问题，请验证 Helm 插件的 plugin.yaml 中不包含带有 POSIX 点-点路径分隔符（即 "/../"）的 version: 字段。此漏洞已在 4.1.4 中修复。” 此 PoC 演示了 metadata.Version 被用于构造插件归档的路径，从而允许路径遍历并将下载的...
CVE-2022-42889
CVE-2022-42889 测试应用程序 该仓库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 通过 docker 构建并运行应用程序： docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60 vulnerable-app "java -jar demo-0.0.…" 11...
CVE-2024-39722
Ollama CVE-2024-39722 利用工具 该工具旨在利用 CVE-2024-39722，这是 Ollama 版本 = 0.1.45 中的一个模型存在性泄露漏洞。它允许用户检查 Ollama 服务器是否存在漏洞，并尝试发现服务器上存在的模型。此外，它还可以爬取 Ollama 官方模型库以生成用于测试的潜在模型列表。 漏洞详情 CVE ID: CVE-2024-39722 描述: Ollama 版本 = 0.1.45 存在模型存在性泄露漏洞。通过向 /api/push 端点发送特制请求，攻击者可以确定特定模型（包括不在公共库中的自定义模型）是否存在于服务器上。 受影响版本: =...
expat_2_1_0_CVE-2024-28757
Expat, 发布版 2.1.0 这是 Expat，一个由 James Clark 编写的用于解析 XML 的 C 库。 Expat 是一个面向流的 XML 解析器。这意味着在开始解析之前，您需要向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是您可能注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32bin 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件附带的 COPYING 文件中的许可证条款进行复制、分发和修改。该许可证与 MIT/X...
Broker_ApacheMQ
BrokerApacheMQ CVE-2023-46604 - ApacheMQ Version 5.15.5 漏洞 机器: Broker...
CVE-2023-38890
CVE-2023-38890 – Online Shopping Portal 3.1 Remote Code Execution WriteUp CVE-2023-38890 – ExploitDB 50029...
linux-4.19.72_CVE-2022-29581
Linux 内核 有若干面向内核开发者和用户的指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 若要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档亦可在线阅读于： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含多种文本文件，其中一些使用了 Restructured Text 标记符号。 参见 Documentation/00-INDEX 了解每个文件所包含的内容。 请阅读...
bouncer-overflow
PgBouncer 崩溃 PoC 该仓库包含一个针对 PgBouncer 崩溃的本地概念验证，该崩溃由易受攻击的 PgBouncer 版本中的整数溢出引起。其中包含的 Docker 环境会构建 PgBouncer 1.25.1，启动 PostgreSQL 后端，启用 SCRAM-SHA-256 身份验证，并针对 PgBouncer 运行 poc.py。 此内容仅用于受控实验室测试。请勿针对你不拥有或未经明确授权测试的系统运行。 目录 poc.py - Python 概念验证客户端。 docker-compose.yml - 本地 PostgreSQL、PgBouncer 和 PoC...
CVE-2023-34233_Proof_OF_Concept
Snowflake Connector CVE-2025-24793 PoC 此仓库包含用于测试 Snowflake Connector for Python 中 CVE-2025-24793 漏洞的概念验证（PoC）代码。该项目包含已修补和未修补两个版本，以演示该漏洞及其修复方法。 前提条件 系统上已安装 Docker 具有适当权限的 Snowflake 账户 对 Docker 和 Snowflake 有基本了解 仓库结构 ├── Dockerfile Docker configuration ├── requirements.txt Python dependencies ├──...
CVE-2022-24434_POC
CVE-2022-24434 – Dicer 的 PoC 此仓库包含针对 CVE-2022-24434 的概念验证（PoC），该漏洞影响 Dicer npm 包。 PoC 目标版本： 0.3.1 （确保使用的 dicer 代码版本确为 v0.3.1） 📂 项目结构 请确保目录结构如下： . ├── dicer/ Cloned Dicer repo must be v0.3.1 ├── server.js Vulnerable server script └── dicerpoc.js Exploit PoC script ⚙️ 设置 选项 A — 克隆仓库并切换到...
CVE-2024-47167-Environment-Setup
组件： 1. gradiocontainer: 在端口5678上托管内部HTTP服务器 2. targetinternalserver: 启动一个使用有漏洞的gradio版本4.40.0的Python应用...
CVE-2016-15041-mainwp-dashboard
CVE-2016-15041 Lab - MainWP Dashboard 存储型 XSS CVE-2016-15041 漏洞实验室：MainWP Dashboard WordPress 插件 = 3.1.2 中未经验证的存储型 XSS。 快速开始 docker compose up -d --build 等待约 30 秒自动设置。实验室准备就绪时会打印横幅： docker compose logs -f wordpress 访问 资源| 网址 / 凭据 ---|--- WordPress| http://localhost:8088 管理员登录| admin / admin123...
cve-2019-14206-poc
CVE-2019-14206 - WordPress自适应图片任意文件删除 📋 目录 1. 关于漏洞 2. 前提条件 3. 安装 4. 测试方法 快速测试 完整Docker测试 使用Nuclei测试 手动测试 5. 结果解读 6. 清理 7. 故障排除 8. 缓解措施 9. 法律声明 🎯 关于漏洞 CVE-ID: CVE-2019-14206 严重性: 高危 CVSS 6.5 受影响插件: WordPress自适应图片 受影响版本: /dev/null || echo "PHP不可用（可选）" 🚀 安装 步骤1：克隆或下载文件 如果在nuclei-templates目录下 cd...
