490244 matches found
CTF_CVE-2020-7471
DOBBYISFREE! CTF publicado: 2020 Christmas CTF Categoría: WEB Palabra clave: DOBBYISFREE! Dificultad: ★★★☆☆ Trasfondo Como normalmente los hackers web se centran en estudiar la inyección SQL contra mysql, creé este problema usando postgresql para que pudieran experimentar ataques contra diversas...
CVE-2023-37790
CVE-2023-37790 作者：KaizenSecurity 描述：发现 Jaspersoft Clarity PPM 版本 14.3.0.298 的“个人资料图片上传”功能存在任意文件上传漏洞。 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...
0xM0nCrush
0xM0nCrush Un terminador de procesos de Windows multiplataforma. Carga un controlador de kernel HONOR firmado MonProcessEX.sys, resuelve el PID de cada proceso objetivo y lo termina desde el contexto del kernel mediante un único IOCTL. Sin offsets de kernel, sin descargas de PDB, sin shellcode...
Scanner_CVE_2026-42945
用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 pip install requests packaging urllib3 dnspython 使用 单个 IP...
CVE-2023-43208
CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...
CVE-2011-3192-apache-exploit
CVE-2011-3192 该利用程序可导致 Apache 1.3.x、2.0.64 及更低版本以及 2.2.19 及更低版本进入拒绝服务状态。由 Antonius（ev1lut10n / w1sdom）于 2011 年开发。...
Fuel-CMS-Remote-Code-Execution-1.4--RCE--
此存储库没有 README。...
CVE-2024-34470
CVE-2024-34470 HSC Mailinspector 5.2.17-3 至 5.2.18 - 本地文件包含...
CVE-2017-8917-Joomla
CVE-2017-8917-Joomla Python脚本用于利用Joomla! 3.7.0中的CVE-2017-8917 SQL注入漏洞 仅用于教育目的 。用于TryHackMe Dailybugle CTF 声明 本仓库中的所有脚本/二进制文件仅应用于授权的渗透测试和/或教育目的。任何误用本软件的行为均不归责任者或任何其他合作者。请在您自己的网络中或获得网络所有者许可的情况下使用。 用法 python3 main.py --host x.x.x.x --debug 示例 在TryHackMe Dailybugle CTF上...
checker-CVE-2024-6387
OpenSSH 漏洞检查器 概述 该脚本扫描目标 IP 地址或范围列表，以确定它们是否正在运行易受 CVE-2024-6387 攻击的版本。 功能特性 扫描 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。 检查指定端口（默认：22）上的 OpenSSH 服务。 使用多线程并发处理多个目标，实现高效扫描。 报告无漏洞、存在漏洞以及端口关闭的情况。 支持排除已知已修补或无漏洞的特定 OpenSSH 版本。 环境要求 Python 3.x 用于命令行参数解析的 argparse 模块。 用于处理 IP 地址和 CIDR 表示法的 ipaddress 模块。 使用方法...
CVE-2018-10732
CVE-2018-10732 Exploit-DB 发布地址：无披露！ Dataiku 供应商补丁与致谢： https://doc.dataiku.com/dss/latest/releasenotes/4.2.htmlsecurity 作者 Alex Hernandez 又名 @alt3kx...
CVE-2026-34197
CVE-2026-34197 ActiveMQ Classic 实验环境 此仓库包含一个本地实验环境，用于研究 Apache ActiveMQ Classic 中的 CVE-2026-34197 ，并对比存在漏洞的实例与修复后的构建版本。 仓库的组织结构支持两个目标： 在严格可控、隔离的环境中复现该问题。 使用修补后的 ActiveMQ Classic 构建验证修复行为。 免责声明 本仓库提供的材料仅限用于合法、授权、防御性的安全研究 ，且必须在您拥有或明确获得测试许可的隔离实验室环境中使用。 使用本仓库的任何材料即表示您同意：...
cve-2024-6387-nuclei-template
CVE-2024-6387 Nuclei 模板 用于通过 OpenSSH 软件版本检测 CVE-2024-6387 regreSSHion 的 Nuclei 模板。...
Exploit-Joomla
ep4-redes CVE-2017-8917 Joomla! 3.7.0 中的 SQL 注入漏洞利用 关于漏洞的说明： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...
mcpjam-cve-2026-23744-validator
MCPJam Inspector 授权安全验证器 一个针对影响易受攻击 MCPJam Inspector 部署的 CVE-2026-23744 的有界概念验证验证器。 该项目是一个独立的、非破坏性的验证工具，用于先前披露的 CVE-2026-23744。它不是原始漏洞披露或漏洞利用。 此仓库旨在供安全专业人员在验证他们拥有或已获得明确书面授权的系统时使用。 重要提示 此验证器通过使目标 MCPJam Inspector 进程执行一个固定的、非交互式的证据命令来确认暴露风险。它不提供通用的漏洞利用框架、shell、后利用工作流、持久化机制、凭据访问例程或权限提升能力。...
CVE-2021-41773
CVE-2021-41773 This is my first time trying to make an exploit for something so...be nice 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Help Command: python3 exploit.py -h...
winmagic_sd
关于 CVE-2020-11519 和 CVE-2020-11520 的技术文章 日期：2020年6月 作者：Dennis Elser（代码：github） 目录 引言 方法及技术描述 CVE-2020-11519 CVE-2020-11520 概念验证漏洞利用 披露时间线 解决方案 校验和 参考 引言 根据其官方网站介绍，Winmagic SecureDoc “使企业能够高效地处理其 IT...
CVE-2020-35729
信息 Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...