CVE-2013-3900-WinTrustVerify

Windows-Cert-Padding-Check...

CVE-2025-5701

CVE-2025-5701 - 未认证权限提升漏洞利用 严重性： 严重 CVSS 9.8 受影响插件： WordPress 的 HyperComments 插件 受影响版本： ≤ 1.2.2 📌 漏洞摘要 WordPress 的 HyperComments 插件由于在 hcrequesthandler 函数中缺少权限检查，导致存在未经授权修改 WordPress 选项的漏洞。这使得未认证攻击者 能够更新任意 WordPress 选项 ，例如： 启用用户注册 userscanregister 更改分配给新注册用户的默认角色 defaultrole...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...

CVE-2024-9933

CVE-2024-9933 使用方法 用法: python CVE-2024-9933 .py 选项 URL 选项: check : 验证目标URL是否存在漏洞。 exploit : 尝试利用提供的URL上的漏洞。 示例: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Este repositorio contiene un exploit de prueba de concepto para el plugin GPX Viewer de WordPress, que es vulnerable a la creación arbitraria de archivos CVE-2024-10629. La vulnerabilidad permite a atacantes autenticados con acceso de nivel suscriptor o superio...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

El script comprobará si tu Azure AD Connect está ejecutando una versión afectada por la vulnerabilidad descrita en CVE-2021-36949. Las versiones afectadas son 1.6.4.0 y 2.0.3.0. Ejecuta el script en el servidor que aloja la instalación de AAD Connect. El script también comprueba si la función de...

CVE-2024-10508

CVE-2024-10508 此工具扫描WordPress站点中RegistrationMagic 插件的漏洞CVE-2024-10508 。 它会检查特定版本（6.0.2.6）是否存在，如果发现则将该站点标记为易受攻击。 结果保存在文件vuln.txt中，供进一步分析。 功能： 扫描WordPress网站中“RegistrationMagic”插件的漏洞，特别是CVE-2024-10508。 检查插件是否存在易受攻击的版本“6.0.2.6”，并将这些网站标记为易受攻击。 将易受攻击站点的URL保存到结果文件vuln.txt中，以便进一步审查和报告。 请我喝杯咖啡： 比特币 $:...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 可能允许攻击者在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已提供缓解此漏洞的安全修复。 第一： 我对您使用本工具造成的后果不承担任何责任。 第二： apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh： 用于扫描目标列表，默认插入目标的文件是“targets”，使用“nano targets”。...

CVE-2023-51467

CVE-2023-51467 exp.py 改为命令执行 Post.txt 序列化漏洞利用 bypassauth.txt 身份验证绕过测试 漏洞原因 由于在身份校验时错误使用空来进行判断，这种方式并未起到效果，导致身份验证被绕过。 if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token == null token = String...

CVE-2024-43044

CVE-2024-43044 描述 此脚本通过获取 Jenkins 实例的版本号并与已知的受影响版本范围进行比对，来检查 Jenkins 实例是否存在 CVE-2024-43044 漏洞。 CVE-2024-43044 ：此漏洞影响 Jenkins 核心和 remoting 版本，允许攻击者利用某些版本的 Jenkins。关于此 CVE 的详细信息请参见此处。 GHSA-h856-ffvv-xvr4 ：此安全公告涵盖了 Jenkins 版本中的另一组漏洞，提供了容易受到攻击的特定版本范围。更多信息请参见 GitHub 安全公告页面。 脚本功能 脚本执行以下步骤： 1. 获取 Jenkin...

drupal-check

drupal-check Este es un script para realizar análisis de logs en configuraciones de Cpanel Apache y Apache predeterminadas. Buscará signos de un posible compromiso, no evidencia garantizada, solo para facilitar el análisis al investigador...

panrapidcheck

PAN Rapid Check Simple probablemente deberías hacer esto en bash con grep verificador de archivos de soporte de PANOS que extrae algunos lugares para buscar IoCs de CVE-2024-3400 Genera el archivo de soporte desde Dispositivo - Soporte - Generar archivo de soporte técnico iocs.txt debe incluir...

CVE-2026-105399

...

CVE-2026-105399

The ImageMagick software is vulnerable to a Denial of Service (DoS) attack in the MVG decoder due to a missing limit check . A remote attacker can submit a specially crafted Magick Vector Graphics (MVG) image to trigger a long-running decoding operation, consuming excessive processor resources an...

CVE-2026-105399 ImageMagick before 7.1.2-31 Denial of Service via MVG Decoder

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 contains a denial of service vulnerability in the MVG decoder caused by a missing limit check. Attackers can supply a crafted MVG image that triggers a long-running decoding operation, consuming excessive CPU resources and stalling image...

CVE-2026-105399

Removed by vendor...

CVE-2026-105399

...

CVE-2024-24919

CVE-2024-24919 Herramienta de explotación para validar la vulnerabilidad CVE-2024-24919 en firewalls VPN de Checkpoint Esta herramienta crea una carpeta de salida que contiene un archivo "Target-IP.txt". Este archivo incluye el contenido del archivo /etc/passwd del objetivo afectado, determinando...

CVE-2024-24919---Poc

CVE-2024-24919 PoC una Prueba de Concepto de CVE-2024-24919 Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Descripción Potencialmente...