170551 matches found
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中,我们和 CERT-Verbund 的朋友注意到,已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意,反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下,我们会检查时间戳是否具有易变性。如果它不是易变的,并且时间戳晚于 2023 年 7 月 18 日,则该服务器很可能已修补。...
Detecting-the-CVE-2018-1026-and-its-patch
此存储库没有 README。...
WinRE-Patch
WinRE-Patch 修补 CVE-2022-41099 原始仓库:https://github.com/halsey51013/UpdateWindowsRE-CVE-2022-41099...
CVE-2021-41081
CVE-2021-41081 N-DAY 漏洞研究(从补丁到利用分析:CVE-2021-41081) 技术详情请访问博客文章 CVE-2021-41081 技术分析 此致, Sudu...
ROOT-APP-MAVEN-GHSA-2R2C-CX56-8933 GHSA-2r2c-cx56-8933 in org.jline:jline-remote-telnet - Patched by Root
Root has patched GHSA-2r2c-cx56-8933 in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...
json_cve_2020_10663
CVE-2020-10663 的解决方法(json gem 中的漏洞) json gem 存在一个安全漏洞 CVE-2020-10663。在解析某些 JSON 文档时,json gem 可能被诱导在目标系统中创建任意对象。 强烈建议用户升级到 json 2.3.0 或更高版本。 对于无法升级 json 版本的用户,此 gem(jsoncve202010663)会对您的 json 版本进行 monkey-patch,以抵御 CVE-2020-10663。 请注意,如果您使用的是当前版本的 Rails 3.2 LTS 或 4.2 LTS,则不再需要此 gem。 环境要求 Ruby 1.8.7...
cve-2021-44228-qingteng-online-patch
cve-2021-44228-qingteng-online-patch 这是什么 通过利用漏洞本身热修补CVE-2021-44228。 如何使用 将以下代码注入到可能受CVE-2021-44228影响的任何位置, $jndi:ldap://your-own-server/patch 为防止修补过程中的中间人攻击(MITM),建议使用以下payload,但对于旧版Java兼容性较差, $jndi:ldap://your-own-server/anystringexceptpatch 运行你自己的服务器 1. 下载最新的发行版 2...
CVE-2018-2893
CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler JRMPClient4...
ROOT-APP-MAVEN-CVE-2023-20860 CVE-2023-20860 in org.springframework:spring-webmvc - Patched by Root
Root has patched CVE-2023-20860 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2023-20861 CVE-2023-20861 in org.springframework:spring-expression - Patched by Root
Root has patched CVE-2023-20861 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...
CVE-2025-66850
发现 在‘LibreNMS’应用程序中,我们发现了一个反射型跨站脚本漏洞;该漏洞存在于路由模块的协议参数中,允许攻击者在受害者浏览器中执行恶意JavaScript代码。 此漏洞影响从22.9.0版(2022年9月)到24.9.1版(2024年9月)的所有版本。该漏洞在24.10.0版(2024年11月)中被静默修复,未分配后续CVE或公开发布。 这一未记录的修复意味着许多组织可能不了解自身暴露的风险,且尚未应用必要的更新。 下图展示了测试此漏洞所使用的当前环境配置: 技术摘要...
ROOT-APP-NPM-CVE-2026-46490 CVE-2026-46490 in samlify - Patched by Root
Root has patched CVE-2026-46490 in the samlify package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2025-47949 CVE-2025-47949 in samlify - Patched by Root
Root has patched CVE-2025-47949 in the samlify package for Root:npm. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-37555 CVE-2026-37555 in libsndfile - Patched by Root
Root has patched CVE-2026-37555 in the libsndfile package for Root:Debian:13. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-42577 CVE-2026-42577 in io.netty:netty-transport-native-epoll - Patched by Root
Root has patched CVE-2026-42577 in the io.netty:netty-transport-native-epoll package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-45536 CVE-2026-45536 in io.netty:netty-transport-native-epoll - Patched by Root
Root has patched CVE-2026-45536 in the io.netty:netty-transport-native-epoll package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-42583 CVE-2026-42583 in io.netty:netty-codec - Patched by Root
Root has patched CVE-2026-42583 in the io.netty:netty-codec package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-45416 CVE-2026-45416 in io.netty:netty-handler - Patched by Root
Root has patched CVE-2026-45416 in the io.netty:netty-handler package for Root:Maven. Multiple fixed versions available...