scaredycat

SCAREDYCAT! 版本 0.1 beta 用于生成恶意 MP4 文件的 Python 脚本，并在端口 8080 上启动一个托管包含嵌入 '视频' 文件的页面的 Web 服务器。 此工具利用另一个 Stagefright 漏洞，即由 Exodus Intelligence 发布的整数溢出漏洞 CVE-2015-3864。 作者：vvn eudemonics 基于 Google 为 CVE-2015-3864 编写的原始利用代码构建 用法：scaredycat.py -h -p PAYLOAD -v libcfile 可选参数： libcfile libc.so 文件的路径（通常在...

bypass-firewalls-by-DNS-history

通过滥用 DNS 历史记录绕过防火墙 此脚本将尝试查找： 位于 Cloudflare、Incapsula、SUCURI 等防火墙后面的服务器的直接 IP 地址 一个仍在运行相同（不活跃且无人维护）网站的旧服务器，由于 A DNS 记录未指向它，因此未接收活跃流量。由于它是当前活跃网站的过时且无人维护的版本，很可能存在各种漏洞。更容易发现 SQL 注入漏洞，访问旧网站的数据库，并滥用这些信息用于当前活跃网站。 该脚本（滥）用 DNS 历史记录。它将搜索旧的 DNS A 记录 并 检查服务器是否对该域名有响应。 它还会根据可能源服务器与防火墙的 HTML 响应相似性，输出置信度级别。...

CVE-2024-27348

CVE-2024-27348 仅供道德使用，不允许任何有害或恶意行为。并且由您自行承担责任 您可以在此处阅读漏洞分析：https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph 服务器 RCE 扫描器 CVE-2024-27348，扫描器将在目标上运行 4 条命令（host、ping、curl、wget），以防找不到某个工具。 来自目标的 Ping 日志 来自目标的 DNS 查询、Web 请求 用法 usage: -h --file FILE --target TARG...

Security Bulletin: Multiple vulnerabilities affect IBM Cloud Pak System

Summary Multiple vulnerabilities affect IBM Cloud Pak System. These vulnerabilties have been addressed with IBM Cloud Pak System 2.3.5.1. Vulnerability Details CVEID:CVE-2025-15467 DESCRIPTION: Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD...

CVE-2025-31486-Simulation

Laboratorio de Path Traversal de Vite CVE-2025-31486 Un entorno de laboratorio contenedorizado y práctico para simular y explotar la vulnerabilidad de Path Traversal en el servidor de desarrollo de Vite, identificada como CVE-2025-31486. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

CVE-2023-22515-NSE

CVE-2023-22515-NSE 该存储库提供了一个工具，用于通过 Nmap 脚本引擎（NSE）检查 Atlassian Confluence Server 中是否存在 CVE-2023-22515 漏洞。 CVE-2023-22515 概述 CVE-2023-22515 是 Atlassian Confluence Server 中的一个严重漏洞，攻击者可利用该漏洞： 1. 通过向易受攻击的端点 bootstrapStatusProvider.applicationConfig.setupComplete=false 发送请求来修改服务器配置。 2. 向...

CVE-2022-26138

CVE-2022-26138 POC 描述 The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2021-21985_PoC

CVE-2021-21985 漏洞代码 可用的CLASS/METHOD，用于PoC的简单示例：com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...

detectXSSlib

detectXSSlib 项目文件夹： detectxsslib - 主库（更多信息请参阅 ReadMe.txt） modules - 使用 detectxsslib 的服务器模块 test - 用于验证库的 URL 集合 tools - 使用 detectxsslib 的命令行工具 有关许可细节，请参阅 license.txt。...

cve-2018-1335

安卡拉耶尔德勒姆贝亚齐特大学计算机工程系 CENG 325 - 信息安全与隐私原理 CENG201 面向对象编程项目 小组成员 @canumay @aslihann @ezgigucuyener @mburakdonmez 参考文献 NVD - CVE-2018-1335 漏洞利用数据库 - Apache Tika-server 1.18 - 命令注入 Rhino安全实验室 - 利用CVE-2018-1335：Apache Tika中的命令注入 Metasploit 免责声明 该利用代码由网络安全研究员David Yesland @Daveysec 编写，仅供教育用途使用。 里程碑1 –...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User...

CVE-2025-66478

1 POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

opensshenum

描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...

EUVD-2026-94003

Backstage has iImproper filesystem validation in Bitbucket pull-request scaffolder actions...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-106574

A flaw was found in ImageMagick. An attacker connected to the distributed pixel cache server can send crafted pixel data that triggers an integer calculation error, leading to a heap buffer overwrite. This issue causes the server to crash, resulting in a Denial of Service DoS...

CVE-2026-106570

A flaw was found in ImageMagick. An unauthenticated attacker on an adjacent network can cause a Denial of Service DoS by repeatedly establishing connections to the distributed pixel cache server. This behavior exhausts the pool of available connections, preventing legitimate clients from accessin...